商业秘密的保密主体一般仅限于职工。对于保密岗位和技术岗位，要求其不得披露、公开、出借、赠与、出租、转让、处分或者协助第三人侵犯公司的商业秘密。除上述涉密岗位以外，一般员工(包括不承担保密义务的人员)在工作中有意或无意获悉公司的商业秘密时，也应该列入保密主体的范围，承担保密责任。此外，那些掌握了商业秘密的职工的家属、朋友，对保守商业秘密也应该负有同等义务。
保密义务还应该明确期限。虽然按照法律的规定，不得侵犯公司商业秘密的义务不因《劳动合同》的解除、终止而免除，但由于商业秘密存在过期、被公开或被淘汰的情况，因此最好还是约定保密义务的起止时间，以免引起不必要的纠纷。此外，保密主体在用人单位授权、司法调查或用于个人学习研究等特殊情况下使用商业秘密的，均可不视为违约。
