景甜隐私被围观，你公司数据在裸奔
众义（重庆）
8月27日晚，全网都在吃一个瓜。
身家数百亿的孙宇晨，发出一篇6000字长文《我的女友景甜》，把两个人恋爱中最私密的细节，摊在了几亿人面前。文末还加了一句&;本文纯属虚构&;。
律师当天就出来科普：标注&;纯属虚构&;不能免责。公众能对应到真人、内容泄露了隐私，照样构成侵权。更魔幻的是，长文发出没几个小时，就有人用AI把它剪成了短剧；还有人用AI伪造聊天记录蹭流量，微博官方连夜封号。律师指出，这些行为已经踩到《民法典》肖像权和《互联网信息服务深度合成管理规定》的红线。
我做了18年企业IT资产服务，看完这个瓜，第一反应不是八卦，是后背发凉。
明星的隐私泄露，最多挂在热搜上三天。企业的数据泄露，是真的会让一家公司关门的。
说个天天在发生的事。
公司淘汰下来的电脑、服务器、硬盘，最后都去哪了？大部分被当成二手设备卖掉，或者几十块钱一块流进电子市场。问题是，很多硬盘在出门之前，根本没做过专业的数据清除。
删除文件？格式化？重装系统？懂行的人都知道，这些操作数据都能被恢复。一家公司的客户名单、报价单、合同、财务表，甚至员工身份证信息，就这么跟着一块二手硬盘，流向了谁也不知道的地方。
2021年《数据安全法》正式施行以后，企业数据处理已经是法律责任，不是道德选择。设备里的数据没清干净就外流，企业要承担法律后果。美国国家标准与技术研究院NIST发布的800-88《介质清除指南》，是全球公认的数据销毁标准，明确了清除、擦除、销毁三个等级的操作规范——但国内绝大多数中小企业，连听都没听过。
我们公司立了一条铁规矩：任何一台回收回来的设备，进门第一步不是估价，不是入库，是数据安全清除。
每块硬盘编号录入系统，谁操作的、用什么标准清除的、什么时间完成的，全程留痕、可以追溯。不完成清除，系统里根本无法入库登记——这是强制流程，谁都绕不过去。清除完成后出具正式报告，客户拿着这份报告，能给上级交差、给审计交差、给监管交差。
为什么要做到这个程度？
因为见过太多反面教材。有公司淘汰服务器随便卖了，半年后客户资料出现在竞争对手手里；有机构处理旧电脑，内部信息流到了外面；有企业财务的电脑被回收后，几年的账目被人翻了出来。
景甜背后有律师团队、有工作室发声明、有法律程序兜底。你的公司呢？一块两百块钱卖掉的旧硬盘，就是全部的兜底。
感情里遇人不淑，赔上的是几年青春。企业数据泄露，赔上的是全部身家。
这个瓜吃完，建议每个老板回公司问行政一句话：咱们淘汰的电脑，数据谁负责清？清没清干净？有没有报告？
答不上来，今晚就别睡了。
数据来源：众义云平台数据中心
热门跟贴