合规观察 · 发布时间：2026-10-13 · 阅读 193
多数泄露不是因为黑客攻击，而是流程管理的疏漏。
漏洞一：报告通过即时通讯工具传输
把报告通过微信、QQ 直接发给业务面试官，是最常见的泄露路径。文件一旦转发，企业就失去了对流向的控制。合规的做法是通过系统内的权限化通道分发，并留存访问记录。
漏洞二：共享盘权限过宽
报告存放在部门共享盘，全组甚至全公司可访问。人员流动后权限未及时回收，离职员工仍能访问历史报告。应当按最小必要原则配置权限，并定期审计。
漏洞三：邮箱误发与抄送
把 A 候选人的报告发给了 B 候选人，或抄送了不相关的人员。这类事故看似低技术含量，却是实际发生频率最高的一类。发送前二次确认收件人、使用带水印的加密附件，可以大幅降低风险。
事后的正确处置
一旦发现泄露，应立即阻断传播、评估影响范围、通知受影响个人、按要求向监管部门报告，并留存处置记录。拖延处理往往会让影响扩大。
预防的三条硬规则
一是所有报告通过统一系统分发，禁止使用私人通讯工具；二是按岗位与项目配置访问权限，入职调动离职时同步调整；三是发送环节增加收件人确认与加密措施。
对服务商的要求
合同中应明确服务商的数据安全责任、泄露通知时限与配合义务。数据泄露往往发生在链条中最薄弱的一环，对服务商的约束不能只停留在口头。