内部数据共享权限规范.docxVIP

内部数据共享权限规范

我在企业数据合规管理这行做了快十年，见过太多因为内部数据共享没规矩出的乱子：小到普通员工私下拿了核心客户信息换工作，大到整个公司的未上市产品规划被泄露出去，直接损失几百万项目，还有那种实习生不小心把全量用户数据存在个人网盘，害得公司挨监管罚单的例子也不少。很多人觉得权限规范就是用来卡员工、添麻烦的，其实真不是，定好规矩既是保护公司的数据安全，也是保护我们每一个干活的人，不会出了问题找不到责任人，更不会让无辜的人背锅。今天我们就把内部数据共享的权限规范理清楚，从目的到执行到监督，每一条都说透，方便大家遵守执行。

1规范制定的初衷与适用范围

明确规则的第一步，得先讲清楚我们为什么要做这个规范，以及哪些人哪些事需要遵守这个规范，避免大家稀里糊涂踩红线。

1.1制定本规范的核心目的

我们定这个规范，不是为了限制大家工作，核心是三个目的，每一个都和大家的切身利益相关。

1.1.1平衡共享效率与数据安全

之前很多公司走两个极端：要么是把数据管死，哪怕你做项目需要一个基础报表，也要走三五天审批，活活耽误项目进度；要么就是完全放开，随便谁都能下载核心数据，出了问题一拍两散没人负责。我们这个规范就是找中间的平衡点：你工作需要的数据，只要符合要求，很快就能拿到权限，不会耽误事；同时不该你碰的数据，你也碰不到，从根源上减少出问题的可能。

1.1.2满足合规监管的基本要求

现