周例会结束后的第十七分钟,苏清晏正把“隐私合规评估”六个字从会议纪要里删掉。她觉得太软,改成“数据风险前置审查”,又觉得太硬,最后干脆只留三个字:“要整改”。
光标在屏幕上跳了两下,她还没来得及保存,工位外那双皮鞋又来了。
还是深灰色西装,还是半截银色袖扣,行政总监手里没拿文件袋,脸上却比上次多挂了点笑。这回他靠在隔板上,像是同事间顺路搭话。
“哎哟,还在忙?”他语气轻快,“刚才开会你提的那个建议,我回去琢磨了一下,挺有道理。”
苏清晏没抬头,手指还在键盘上敲着备注:“您要是为那句‘要整改’专程跑一趟,其实邮件就行。”
“不是为那个。”他笑了笑,压低声音,“我是真想请教个法务问题——你说咱们和第三方合作,用户协议这块儿,到底怎么签才最保险?”
她这才抬眼,看了他三秒。
上一章他来送调岗书的时候,眼神是压着的,像要把人按进椅子;现在倒好,笑得像个刚考完司法考试的实习生,就差掏出个小本本说“老师请指教”。
她合上笔记本,坐直了。
“您问的是《个人信息处理三方协议》的标准框架?”她开口,语速平稳,“那我先说基础流程:第一,必须做数据影响评估,明确采集范围、使用目的、存储期限;第二,签署独立的数据安全协议,不能塞在主合同附件里;第三,对方系统要通过等保二级以上认证,否则连准入资格都没有。”
行政总监眨了眨眼:“这个……我们有时候项目急,先上线再补材料也常见。”
“不行。”她直接打断,“《网络安全法》第四十一条写得清楚,收集个人信息必须经个人同意,并公开规则。你们先用了再告诉人家,等于倒着走路——脚印都踩进泥里了才立路牌,谁认?”
他干笑两声:“可市场变化快啊,等流程走完,机会都没了。”
“所以你们打算违法抢机会?”她反问,“那我提醒您,违法成本不止罚款。一旦出事,企业信用评级下调,融资受阻,高管个人也要被追责。您今年三十八岁,税前年薪七十二万,按《刑法》第二百五十三条之一,情节特别严重的,十年以下有期徒刑,还得并处罚金。”
空气顿了一下。
他嘴角抽了抽:“苏法务,你这记条文比背乘法表还熟。”
“职业习惯。”她面不改色,“就像你们做管理的,看到KPI下滑会失眠一样。我看到规则漏洞,会心悸。”
他勉强扯回话题:“那……如果是战略合作呢?比如竞争对手那边的人带着客户资源过来,我们接收的话,有没有风险?”
苏清晏耳朵一动。
关键词出现了——“竞争对手”“客户资源”。
她不动声色,反而更冷静了:“接收前得查来源。如果对方是用离职带走的数据,属于非法获取公民个人信息,接收方同样构成共犯。另外,挖角核心员工本身可能涉及违反竞业限制协议,万一人家原公司起诉,咱们作为新东家也得赔。”
“但我们只是正常招聘。”他赶紧解释,“市场调研而已。”
“哦?”她微微倾身,“贵司有正式的《竞争行为合规指引》吗?比如是否禁止监听竞对会议、散布负面舆情、伪造用户评价?这些我都见过案例,轻则行政处罚,重则构成破坏生产经营罪。”
他一愣:“这……哪至于。”
“已经有人至于了。”她翻开平板,调出一条新闻,“去年某电商平台,安排水军给对手刷差评,负责人被判了两年六个月。还有个科技公司,派人伪装成客户参加竞品发布会,录屏外泄,赔了八百万。”
行政总监脸色有点发紧:“我们肯定不做这种事。”
“那就好。”她点头,“不过您刚才说‘市场调研’,这个词挺有意思。根据《反不正当竞争法》第九条,以盗窃、贿赂、欺诈手段获取他人商业秘密,都算侵权。如果你们的‘调研’包括买通对方员工、爬取非公开数据、冒充身份访谈客户——哪怕一句假话,也算突破底线。”
他嘴唇动了动,没接。
苏清晏继续推进:“顺便问一句,贵司是否有反商业贿赂条款嵌入所有合作协议?主体资质核验做了几轮?履约能力审计报告谁签字?有没有设置独立合规岗进行初审复核?”
她语速不快,但每句都卡在制度节点上,像一排钉子依次钉进木板。
“这……有些情况比较特殊。”他终于挤出一句。
“请问您说的‘特殊’,是指突破哪一条现行法规?”她立刻追问,“请明确引用条文编号。”
他张了张嘴,没说出话。
办公室空调嗡嗡响着,远处打印机哒哒地吐着纸。他站在那儿,原本想装同事请教的姿态早就垮了,现在像个被老师突然提问却没复习的学生。
几秒后,他干笑一声:“行了行了,我就是随口一问,没想到你还真一套一套的。”
“法务的工作就是把随口一问变成书面依据。”她打开笔记本,“您要是真想合规,我可以给您列个《合作项目合规筛查清单》,一共十二项标准,包括反垄断审查、数据跨境传输报备、利益冲突申报机制——需要的话,我现在就能发你邮箱。”
他摆手:“不用不用,我就是了解一下。”
“了解也很重要。”她坚持,“毕竟很多公司出事,都是从‘我觉得没事’开始的。比如去年那家做社区团购的,觉得拉群发红包不算垄断,结果被市场监管总局罚了七个亿。”
他终于撑不住了,转身就走。
走了两步,又停下,回头说:“苏清晏,你这样的人,在哪儿都不长久。”
她看着他,语气平静:“违法的企业,在哪儿都不长久。”
他没再说话,脚步加快,消失在走廊拐角。
苏清晏坐了几秒,低头打开加密文档,新建一页。
标题写下:【可疑行为日志·补充线索】
内容第一条:行政总监主动提及“竞争对手”“市场调研”,结合其回避态度,存在利用非正当手段获取商业优势嫌疑。
第二条:“特殊处理”表述模糊,需关注后续是否涉及数据窃取、恶意挖角、舆论攻击等行为。
第三条:建议追踪公司近期对外合作项目名单,比对是否存在与竞对公司员工密集入职、客户集中转移等情况。
她一条条敲完,存入本地盘,同步到U盘。
插拔动作完成的一瞬,耳边响起熟悉的声音。
【检测到高密度逻辑输出,成功诱导目标暴露隐藏信息。】
【评价:用专业知识CPU敌人,效率极高。】
【结论:稳】
她嘴角微不可察地扬了一下,没回应。
屏幕右下角时间显示:16:48。
她打开公司通讯软件,登录状态正常,联系人列表安静排列。其中某个技术部账号头像灰着,昵称是“明-备份专用”。
她鼠标悬停在对方名字上,没点开聊天窗口,也没发消息。
只是把刚刚更新的日志文档,拖进了新建的加密压缩包。
命名:【0423_内部留存_v2】
密码:设置了八位随机字符,抄在便签纸上,撕下来卷成小筒,塞进笔帽。
做完这些,她喝了口保温杯里的茶。
这次是温的。
她拧紧盖子,放回脚边。
窗外阳光斜切过办公区,照在对面空工位的椅背上。那里原本坐着上一个法务,三天前突然离职,连工牌都没来得及还。
她没看那边。
只轻轻敲了两下桌面,像是在计数。
然后打开新邮件草稿,收件人栏空白,主题未填。
光标闪烁。