摘要

  • 第 201411.211 号决议回应了真实而正当的治理需要：人员事务、法律意见、安全材料、谈判立场和未成熟方案都可能因过早披露而受损，董事也需要能够坦率交锋的空间。
  • 问题在于决议没有按信息性质或可预见损害划界，而是从“董事会内部讨论的信息”这一极宽入口出发；公开记录同时没有列出目的审查、期限、解密、会员权利例外、受保护报告渠道或独立复核程序。
  • 决议把披露许可掌握在批准者手中，并以“可能被逐出董事会”提示严重后果，却没有公布指控、证据、答辩、回避和复核如何衔接。现有材料只证明规则的文本与通过过程，不证明它曾被用来处分任何人。
  • 决议自身的公开领域条款最能暴露其结构：同一信息是否保密，取决于董事会是否把它交给一个未受保密协议约束的第三方。这说明保密状态至少部分由机构的披露选择塑造，而非仅由信息固有的敏感性决定。
  • 会员不是被动旁观者。章程赋予其选举董事、讨论一般政策、批准财务报表、接收审计报告、审议年度报告、决定一般政策及在达到门槛时要求召开特别会员大会等权利。若没有足够证据，这些权利可能保留形式，却失去判断力。
  • AFRINIC 的实际重要性不会把它变成国家。作为私人登记簿维护者和协调者，它可以依据有效的公司安排管理内部信息，却不能借“保密”生成主权、监管、警察、惩罚、没收或裁判权。合比例的规则应保护必要的沉默，同时保存会员审计受托权力所需的记录与出口。

一项短决议，为何触及治理的根部

第 201411.211 号决议篇幅不长，结构却很完整：先界定受保护的信息，再禁止未经批准向第三方披露，接着指出违规可能导致被逐出董事会，最后规定一种使信息退出保密状态的情形。每一步单独看都像普通的公司治理安排；合在一起，它们却构成了一套关于知识分配的制度。董事会不只是处理信息，还可能决定哪些信息被纳入保密、谁能获准知悉、披露者面对何种风险，以及何时由董事会自己的行为让信息变为公开。

这正是此事值得细读之处。保密规则通常以“不要说什么”的消极义务出现，但在会员制机构中，它同时决定“会员凭什么判断”。当会员要选择董事、审议财务、听取审计、评论政策或提出会议决议时，他们需要的不是无限制窥视每一句内部对话，而是足以理解重大决定、测试董事解释、识别利益冲突并追究责任的证据。保密若没有分层，可能把这两类信息混在一起：一类确实应暂时受到保护，另一类则是委托人监督受托人的必要材料。

因此，分析不能停在“泄密有害”或“秘密可疑”这两个口号之间。真正的检验有四层。第一，规则保护的目的是否正当；第二，受保护范围是否针对该目的而收窄；第三，批准和处分程序是否可审计；第四，会员在保密存在期间以及保密终止之后，能否取得足以行使章程权利的解释与记录。第 201411.211 号决议在第一层有很强的理由，但其公开文本在其余三层留下了明显空白。

2014 年 11 月 23 日：记录能够证明什么

董事会会议记录显示，会议在毛里求斯埃比尼的 Hennessy Park Hotel 举行，会议期为 11 月 23 日至 25 日。23 日较早的一段讨论中，有董事提出针对泄露信息的分级反应：第一次警告，再发生时采取具体行动。那是一项讨论中的建议，不是后来通过的决议文本，也不能被当作任何具名董事已经泄密的证明。

会议继续后，新任主席重申董事会讨论应保持机密。记录提到 Webex 录音、内部文件照片、首席执行官辞职消息在正式公布前已为人所知、内部备忘录据称流入社群，以及元老理事会成员是否应签署保密协议。法律顾问被记录为谈到录音应取得所有成员同意并集中保存，也谈到董事会需要在形成决议与修改保密协议之间作出选择。主席还要求删除录音。这里能确认的是董事会面对了一组有关信息控制、录音与非正式传播的担忧；记录不能确认泄露者、损害、动机或法律责任，更不能把讨论中的怀疑改写成事实裁决。

随后，第 201411.211 号决议被付诸表决，结果为六票赞成、零票反对、一票弃权，动议通过。公开记录没有披露各董事分别如何投票，也没有确认最终文本由谁起草。由此可以可靠描述的事件很有限但很清楚：董事会讨论了保密问题，以明确票数采纳了一项规则，并公布了规则的核心措辞。不能从这一步跨越到“规则一定被执行”“某人因此受罚”或“会员已经遭到一次具体拒绝”。这些情节不在可证事实之内。

这种证据克制不是文章的边角要求，而是问责分析的基础。若批评一项保密制度时反而用未经证实的指控填补空白，就会重复同一种治理错误：让掌握叙事的人替证据作决定。对决议的批评必须牢牢落在已公布文本的设计、它与章程权利的关系，以及公开记录没有交代的程序上。

四个操作要件：先把原文结构看清

现有董事会登记页面与会议记录在个别用词和语法上略有差异，因此不能假装存在一份由材料明确指定、压倒其他版本的统一文本。登记页面写明需取得“Board approval”，会议记录则写“approval”。在承认这一差异的前提下，决议的四个操作要件可以准确呈现：

受保护范围是“Information discussed within the Board”；该等信息未经批准不得向第三方披露，董事会登记页具体写作未经“Board approval”；违反可能“lead to expulsion from the Board as provided by the bylaws”；而当董事会向不受 NDA 约束的第三方披露信息时，该信息“is no longer confidential and is deemed public”。

第一要件回答“什么被保护”，却使用了一个以讨论场所或过程为中心的定义，而不是以内容性质为中心的定义。它没有分别列出个人资料、法律特权、安全弱点、商业谈判、雇佣事项或尚未形成的政策草案。只要信息在董事会内部被讨论，字面上便进入规则范围。

第二要件回答“谁可以放行”。至少在董事会登记版本中，批准权属于董事会。会议记录较短的“approval”没有说明批准主体，但封存材料也没有给出版本优先级或批准流程，不能自行补写。能够提出的问题是：如果董事会是被监督的受托机构，而它又控制向监督者释放信息的闸门，制度是否提供了另一条不由被监督者单方面支配的合法通道？公开规则没有回答。

第三要件回答“违反会怎样”。用词是“may”，意味着可能而非自动；后果与“as provided by the bylaws”相连，也就是不能把决议当成一条自足、即时生效的自动开除命令。2012 年章程第 14.1(iii) 条规定，一名董事任职至被其他全体董事三分之二赞成票免职为止。但决议没有说明从保密指控到那次投票之间应经过什么程序：谁调查，何种证据足够，涉事者何时知悉指控并答辩，有利益冲突的董事是否回避，结论能否复核。缺少这些公开说明并不证明私下绝无其他政策，却意味着外部读者无法从决议本身评估这项严重后果是否受程序约束。

第四要件回答“秘密何时结束”。如果董事会将某项信息披露给不受 NDA 约束的第三方，该信息不再保密，并被视为公开。这一条不是技术性尾注，而是理解整套规则的钥匙：它把信息状态与董事会的机构行为连接起来。同样的内容，在董事个人未经批准披露时可能触发严重风险；在董事会向一个没有保密义务的第三方披露后，却转为公开。差别未必来自内容突然变得不敏感，而来自谁作出了披露决定。

保密的最强理由，必须先完整成立

认真评估这项决议，首先要拒绝一种轻率的透明观：仿佛董事会每一次发言、每一份草稿、每一个人事判断都应实时公开。董事会确实可能接触员工隐私、候选人资料、法律建议、安全漏洞、供应商报价、谈判底线、未成熟的风险评估和仍在争辩的方案。过早公开会伤害个人、削弱谈判地位、暴露系统弱点，也可能让一项尚未定型的意见被误作机构决定。

坦率审议本身也是一种需要保护的公共价值——即使承载它的是私人公司。董事需要能够试探观点、承认不确定性、改变立场和指出同僚的错误。如果每句话都可能脱离上下文流向外部，会议会趋向表演化：真正的分歧转移到无记录的小圈子，正式会议只剩预先排练的立场。结果并非更透明，而是重要判断更难留下完整轨迹。

录音和内部材料的非受控传播还会制造另一类风险。一段音频可能缺乏议程背景，一张文件照片可能遗漏修订状态，一份内部备忘录可能只代表某个阶段的看法。选择性披露会使外部读者看到碎片，却看不到董事会最后采用或拒绝了什么。集中保存会议记录、约定录音条件、要求接触敏感信息的人承担保密义务，都是可以合理讨论的治理工具。

严肃后果也并非天然不当。若一名董事故意公开员工健康资料、未修补的安全漏洞或受法律特权保护的意见，温和提醒未必足够。董事身份伴随忠实、谨慎与妥善处理公司信息的责任；对严重或反复违反义务保留免职可能性，可以保护机构、员工、交易对手和会员共同利益。

因此，问题不在于第 201411.211 号决议追求了一个虚构目的。相反，它触及的风险是真实的，董事会有理由建立保密规范。正因为目的正当，制度设计更应精确。若所有讨论内容一律从宽纳入、批准权没有公开标准、处分过程没有公开护栏，那么真正需要保护的信息会与仅仅令管理者不便的信息共享同一标签。宽泛规则不但可能压缩问责，也会削弱保密本身的可信度：当“机密”无处不在，读者便难以判断何处真的存在具体损害。

从正当目的走向比例原则

一项合比例的保密规则至少需要证明三个连接。其一，信息类别与可避免的损害之间有连接，例如公开个人资料会侵害隐私，公开安全缺陷会增加攻击风险。其二，保护期限与风险持续时间之间有连接，例如谈判结束后，一部分策略信息可能失去继续保密的理由。其三，限制披露与会员行使治理权之间有调和机制，例如向审计师、法院、依法有权机关或受保护报告渠道披露，不应与向任意公众散布混为一谈。

第 201411.211 号决议的公开文字没有展示这些连接。它从“在董事会内讨论过”出发，不要求给出具体目的，不要求判断公开会造成何种损害，也不写明默认到期或复审日期。它没有说明一项早已完成的人事程序、一项已经结束的谈判、一份已被替代的草案或一个已修复的安全问题何时应退出保密。它同样没有列出法律报告、审计、受保护举报或会员履行章程职责所需披露的例外。

这并不等于断言 AFRINIC 私下从未存在任何补充安排。封存记录无法证明或否定一份更广泛的 NDA、内部政策或后续实践是否提供了定义与程序。准确的结论只能是：公众可见的决议与伴随会议记录没有公布这些控制。对会员而言，“或许在别处存在”不能替代可查验的制度说明，因为审计能力要求知道适用的规则、负责的人、期限和救济路径。

比例原则的重点也不是要求董事会在敏感时刻公开一切。它要求限制的颗粒度与风险相称。法律意见可以受保护，但董事会采取何种最终行动、花费多少资源以及谁负有决策责任，未必都应永久隐藏；人员隐私可以被遮蔽，但会员仍可获得程序是否合规的概要；安全细节可以延迟披露，但修复完成后应有复审；谈判策略可以暂不公开，但交易完成后应说明结果与治理依据。保密与问责并非只能二选一，制度的任务正是把两者拆分到可以同时成立。