员工泄露客户信息

客户信息泄露的员工案子我见过不少，但去年那起让我印象最深。泄露信息一家做在线教育的客户中型公司，员工不到两百人，员工某天突然发现竞品手里握着一份他们三个月内的泄露信息完整客户名单——姓名、电话、客户孩子年级、员工报课意向，泄露信息全有。客户追查两周，员工锁定了一个刚离职的泄露信息课程顾问。这人走之前批量导出过CRM数据，客户用的员工是自己还没被注销的账号。导出记录显示，泄露信息凌晨两点十七分，客户他分四次下载了将近两万条记录，每次间隔几分钟，像是在等系统缓存。

这事听起来简单，但背后有个挺要命的问题：很多公司对“离职”这件事的技术管控，基本靠HR发邮件通知IT，IT再手动关账号。中间隔个一两天是常态。那个课程顾问就是钻了这个空子。他提离职当天下午就导了数据，账号第二天中午才停。这十几个小时里，他还能正常登录、正常查询、正常导出。系统连个异常告警都没触发，因为他的操作在权限范围内——他本来就有权限看这些客户。

权限设计是另一个坑。我后来跟那家公司的技术负责人聊，他说他们给课程顾问的权限是“按需分配”，但实际上为了省事，所有顾问都共享一个角色模板，能看所有客户。两万条记录里，真正属于那个离职员工的客户不到三百个。他多拿的那一万九千多条，全是别人的。这种“超量授权”在中小公司特别常见，尤其业务部门催得急的时候，IT往往先给权限再谈管控，结果就是谁都能看全量数据。

再说导出这件事。很多系统默认允许导出Excel或CSV，因为业务需要做分析、做报表。但导出这个动作本身就是最大的泄露口子。我见过一家公司把导出功能锁了，结果销售团队集体抗议，说没法给客户发批量邮件。最后折中方案是：导出需要审批，审批通过后系统生成一个带水印和过期时间的文件，下载链接两小时失效。这招挺管用，至少能拦住那种随手一导就带走的情况。

还有一点容易被忽略：离职员工的心理状态。那个课程顾问后来在电话里跟我说，他其实没想卖数据，就是觉得“这些客户是我跟了半年的，凭什么留给公司”。他跳槽去竞品，想着带点资源过去能快点出业绩。这种心态在销售岗特别普遍。公司觉得客户信息是资产，员工觉得那是自己的劳动成果。两边认知错位，加上技术管控有漏洞，泄露就成了早晚的事。

那家公司后来做了几件事：把导出权限收到总监级别，所有导出操作必须填用途和客户范围；离职流程改成IT先冻结账号，HR再谈离职手续；CRM里加了行为分析，比如某个账号短时间内查询量突增、或者频繁访问非自己名下的客户，系统自动发告警给安全团队。效果还行，至少之后半年没再出过类似的事。

但说实话，技术手段只能防住一部分。真正要命的是文化——如果公司平时对客户数据的态度就是“随便用”，那员工也不会觉得带走有什么问题。我见过一家公司，销售离职时主动把客户名单交给主管，因为入职时签过协议，离职时HR会专门提醒“数据属于公司，带走要负法律责任”。这种明确的边界感，比任何技术都管用。

客户信息泄露这事，说到底就是三个环节：权限给多了、导出没管住、离职没盯紧。任何一个环节收紧一点，成本都不高，但能挡住大部分意外。怕的是公司觉得“我们小，没人惦记”，或者“员工都是好人”。数据这东西，一旦流出去，就再也收不回来了。