电子报销单据信息隐私防护.docxVIP

电子报销单据信息隐私防护

我做了快十年的企业财务合规与信息安全相关工作，这些年亲眼看着国内企业从纸质报销全面转向全流程电子报销，从最开始打印电子发票贴单入账，到现在线上填单、线上审批、线上存档，确实给方方面面都省了不少事——员工不用贴票跑财务，财务不用对着一堆纸质单据整理归档，整体效率提了不止一点。但方便的背后，我也见过太多因为不重视隐私防护捅出来的娄子：有员工的银行卡号、身份证号从公司公共盘流出去，被骗子盯上实施精准诈骗，几万块积蓄打了水漂；有企业的采购成本、客户招待信息泄露，被竞争对手拿去撬客户，硬生生丢掉了大订单。这些事大多不是什么高深的黑客攻击导致的，全都是细节上不注意埋下的隐患，今天我就站在从业者的角度，好好聊聊电子报销单据的信息隐私防护这件事。

1电子报销单据中包含的隐私信息类型

很多人觉得，不就是一张报销单吗，能有什么值得防护的隐私？其实不然，电子报销单据里藏的敏感信息比普通人预想的多得多，按照归属主要可以分为三类。

1.1员工个人敏感隐私信息

员工填写电子报销的时候，首先要提供打款用的银行卡号，多数企业还会要求留存身份证号用来做个税申报或者发票核验；如果涉及探亲路费、医药费、福利补贴这类特殊报销，电子单据里还会附上和员工个人、家庭相关的信息，甚至包括病情、亲属关系这类非常私密的内容。就算是普通的差旅报销，电子发票上也会清晰显示入住人姓名、入住酒店地址和时间，这些