佛山一家外贸公司的客户资料管理方式很“接地气”：报价单、客户档案、订单记录，都存在几个业务员的个人网盘里，需要时发个共享链接，方便是方便了。直到一位老业务员提出离职，老板才意识到问题：他网盘里的客户资料带不带得走，公司说了不算；那些发出去的共享链接，谁还能打开，谁也说不清。个人网盘存公司数据，等于把公司的核心资料放在了别人家的保险柜里。整改要做四步：盘点、迁移、关闭、立制度。

第一步：盘点，先搞清楚资料在哪、有谁碰过

整改从一张清单开始。把使用个人网盘存放公司资料的情况摸清：

涉及哪些员工、哪些个人账号，账号用什么方式注册——工作邮箱注册的和个人手机号注册的，控制难度不一样；

存放了哪些类型的资料：客户名单、联系方式、报价单、合同扫描件、订单记录，逐项分类，标出敏感程度；

对外共享的情况：开过哪些共享链接、发给过谁、链接有没有设置密码和有效期。

盘点结果形成文件清单，作为后续迁移和核对的基准。员工可能觉得这是“查岗”，公司要把目的讲清楚：整改针对的是数据存放方式，不是针对个人；盘点清单由公司统一保管。

第二步：迁移，把资料搬回公司可控的载体

选定企业级的存放方案：企业网盘、公司服务器或者加密的文件管理系统，按数据敏感度分级设置访问权限——客户个人信息限制在业务必需的人员范围，报价和合同资料按岗位开放，管理账号由公司掌握。

迁移过程留记录：谁、在什么时间、把哪些文件迁移到了哪里，迁移后与原清单逐项核对，确认完整无缺漏。分批迁移的，按批次验收，避免中途断档。

第三步：关闭，切断个人端的留存和外传通道

这一步是整改的收口，动作要做实：

个人网盘里的公司资料，在公司监督下删除，员工书面确认已清理个人设备里的拷贝；

逐一关闭对外共享链接，能查看链接访问记录的，核对最近的访问情况；

以工作用途注册的个人账号，变更绑定或者注销；公司统一改用企业账号开展业务；

员工签署数据保管承诺：不在个人设备留存客户资料，不外传，离职时按流程交接。

已经离职的员工，也要尽力完成这一步：通知其清理留存资料、关闭共享链接，书面确认；拒绝配合且存在外传迹象的，固定证据后评估追责路径。

第四步：立制度，让整改不再反弹

数据存放规则写进制度：公司资料一律存放在企业指定载体，个人网盘、私人邮箱不得存放客户资料；对外共享须审批，链接设置有效期；访问和操作日志定期核查；保密协议和员工手册同步加入数据条款，新员工入职培训、老员工年度培训覆盖到位。

制度发布时保留签收记录——这些记录既是合规的证据，也是日后追责的依据。

发现外传时怎么处理

整改过程中发现资料已经被外传的，先固定证据：访问日志、下载记录、外发记录，评估外传的范围和涉及的个人信息数量。客户资料包含个人信息的，公司作为个人信息处理者负有安全保护义务，发生泄露的，依法评估通知义务和补救措施，同时向责任人追责——劳动纪律、民事赔偿，情节严重的还可能涉及侵犯公民个人信息等刑事责任。

个人网盘整改，表面是搬家，实质是把数据的控制权收归公司。盘点清楚、迁移完整、关闭彻底、制度跟上，客户资料才算真正放在了自己的保险柜里。

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，长期为佛山及珠三角贸易企业提供数据合规和客户信息保护服务。客户资料存放个人网盘的企业，建议按盘点、迁移、关闭外链、制度固化四步推进整改，同步评估既有外传风险。