【新闻报导】2023年企业注销数据泄露事件频发,合规备份成生死题 <
.jpg)
2023年12月,某知名互联网科技公司星辰科技因业务调整启动注销程序,却在清算阶段因用户数据备份缺失及违规处理,被监管部门处以500万元罚款,相关责任人被追究法律责任。据国家网信办最新通报,2023年全国类似案例同比增长37%,其中82%的企业因忽视数据备份合规性踩坑。这背后,是数字经济时代企业数字遗产清算的普遍困境——当公司注销成为终点,如何为互联网数据画上合法句号,成为每家企业必须答好的最后一道题。
【个人经验分享】我帮一家电商公司安全断舍离的全流程
说实话,2022年我接手优品电商注销项目时,头都大了。这家做了8年服装电商的公司,服务器里堆了10TB数据:50万用户的订单信息、2万张产品图片、与供应商的合同扫描件、内部聊天记录……老板一句话:能删的都删了,省得麻烦。但我当时就一个念头:这数据删错了,可能比公司不注销还麻烦。
作为公司的临时数据合规顾问,我第一步做的不是删数据,而是画地图。就像搬家前得先清点家具,我把所有数据分了三类:核心业务数据(订单、合同、财务报表,这些是不动产,必须留着备查)、用户个人数据(姓名、电话、地址,这是高压线,处理不好直接违法)、非必要数据(过期的活动海报、测试文件,这些垃圾可以果断清)。
分类时踩过坑:比如用户浏览记录算不算个人数据?翻《个人信息保护法》才搞清楚,能关联到具体个人的就是敏感信息,必须匿名化处理。还有财务数据,老板觉得反正公司没了,账本不用留,我搬出《会计档案管理办法》——企业注销后,会计档案得保存10年以上,不然税务部门找上门可就麻烦了。
备份工具选得也很讲究。用户数据不能直接存本地,怕泄露,我用了加密云存储(选了有等保三级认证的厂商),核心业务数据则做了本地+云端双备份,就像给重要文件锁了保险柜又复印了一份异地存放。最头疼的是员工数据——离职员工的劳动合同、社保记录,得单独打包,按《劳动合同法》规定保存2年以上,不能随公司注销一起消失。
整个备份过程花了3周,老板中途嫌慢,说直接格式化多省事。我直接甩出网信办处罚案例给他看:您要是现在图省事,以后可能要多花500万买教训。他这才老实配合。
【专家观点】数据备份不是选择题,是必答题
很多企业认为注销就是‘一关了之’,但数据是企业的‘数字遗产’,处理不当就是‘法律’。北京某律所数据合规部主任李律师强调,根据《数据安全法》第37条,数据处理者因合并、分立、解散、被宣告破产等原因需要转移数据的,应当明确数据安全责任和要求,确保数据安全。这意味着,企业注销时不仅要备份数据,还要保证备份过程‘全流程可追溯’。
《2023中国企业数据治理白皮书》的数据更触目惊心:68%的中小企业在注销时未进行系统数据备份,其中43%曾因数据丢失或泄露面临法律纠纷。这些数据背后,是企业对数据合规的普遍忽视——就像开车不系安全带,不出事则已,一出事就是大事。
【问答环节】关于注销数据备份,你最关心的3个问题
问:公司注销,哪些数据必须备份?哪些可以直接删?
答:简单说,能证明你‘合法干过活’的必须留,比如工商注册材料、财务报表、合同、员工档案;涉及别人隐私的必须谨慎处理,比如用户信息、合作伙伴数据;没用的垃圾可以删,比如缓存文件、重复的草稿。记住一个原则:删之前先问删了之后会不会被罚?——不确定就留着,备份总比删错强。
问:用户数据备份后,能直接存自己电脑吗?
答:千万别!用户数据属于个人信息,存个人电脑可能构成非法持有个人信息。正确的做法是:用加密设备(如加密U盘、专业硬盘)或合规云存储备份,且指定专人管理,操作全程留痕(比如签字、记录时间)。备份后,原始数据要及时匿名化处理(把名字、电话换成用户),不能再还原到具体个人。
问:数据备份后,什么时候能彻底销毁?
答:这得分情况。用户个人数据,根据《个人信息保护法》,处理目的已实现、无法实现或为实现目的不再必要时,应立即删除;但如果法律、行政法规要求留存,比如订单信息(税务部门可能查),就得按规定保存期限(一般是3-10年)。内部敏感数据,比如商业秘密,可以等保存期限过后彻底销毁,但销毁方式要不可恢复(比如物理粉碎、低级格式化),别以为删除+清空回收站就万事大吉。
【风格切换】数据备份,像搬家一样讲究方法
其实公司注销数据备份,跟咱们普通人搬家挺像的。你不能拎着包就走,得先打包(分类)、贴标签(命名)、找靠谱搬家公司(合规工具),到了新地方还得检查东西少没少(备份校验)。要是搬家时把 grandma 的传家宝(核心数据)弄丢了,或者把邻居的箱子(用户数据)错搬自己家(泄露),那麻烦可就大了。
我见过最离谱的案例:一家公司注销时,IT小哥把用户数据备份到了自己的百度网盘,结果账号被盗,50万条信息被挂暗网卖。最后公司赔了300万,老板气得当场住院。所以说,数据备份这事,千万别想当然,每一步都得按规矩来——毕竟,法律可不管你是不小心还是觉得没事。
【个人反思】数据合规,是企业的最后一道体面
帮优品电商做完注销备份,我最大的感受是:数据备份不是注销流程的附加题,而是必答题。很多企业把注销当成甩包袱,却忘了数据里藏着法律风险、商业道德,甚至用户的信任。未来,随着《生成式人工智能服务管理暂行办法》等法规的细化,企业数据管理会越来越规范,或许会出现数据托管等专业化服务,帮助企业在注销时安全交棒数字遗产。
但无论如何,技术可以外包,责任不能转移。就像搬家时,你不会让别人替你检查 grandma 的传家宝是否完好,企业注销时,数据备份的最后一公里,还得靠企业自己走踏实——这不仅是为了避免罚款,更是给过去一个交代,给未来留一份体面。
咨询热线
如果您对公司注销流程有任何疑问,或需要专业注销服务,请拨打我们的服务热线:400-018-2628,我们的专业顾问将为您详细解答。