【 2-11 】

职业实训

知识点说明:第三方合作结束时,数据责任不能随着合同结束自动消失。企业要明确合作方持有哪些数据、是否还有业务或合规上的保留理由,以及哪些账号、副本和接口需要关闭或返还。退出管理是数据安全工程生命周期的一部分。

职业实训案例配图

合作结束,数据怎么办?

新疆尼娅面包厂准备结束与2家第三方的合作:一家负责配送数据分析,一家曾帮助维护会员系统。合同快到期时,周厂长才想到一个问题:“他们以前拿过的数据,现在怎么办?”

张婷先把两家合作方接触过的数据分别归集。配送公司主要拿过订单和门店配送信息,系统维护方则接触过会员资料、测试数据和后台账号。再逐项确认哪些数据仍有保留依据、哪些已经没有继续保存的业务目的。

过去合作开始时只关注“要给什么”,结束时却没有对应的退出动作。结果是账号可能继续有效,导出文件可能留在对方电脑,员工还要多次打电话询问“删没删、关没关”。遗漏了退出环节,后续确认时间反而越来越长。

张婷抓住“合作退出清单”这个关键链接点,在现有合同和资产记录基础上列明账号关闭、接口停用、数据返还、必要销毁和完成确认,由双方逐项处理并留下记录。

合作结束后,数据不再停留在“应该已经处理”的模糊状态。2家第三方各自持有什么、留下什么、关闭什么,都有了明确结果,后续不再需要反复追问。

01 · 重点摘要

重点和必记

重点

  • 平台涉及门户、用户中心、课程、考试、订单、客服、日志、对象存储、数据库备份和第三方服务。
  • 设计七类区域及受控访问关系。
  • 权限矩阵至少包含招生运营、考试管理员、客服、数据库管理员和审计员。
  • 全生命周期措施覆盖采集、存储、使用、接口、备份和删除。
  • 实施验收清单包含配置、测试、问题整改、交接和培训。

必记

  • 第三方在线监考、短信和支付服务均需明确字段、用途、权限、保存期限和退出删除。