文/國網(wǎng)浙江開化縣供電公司 吳奇 李一林 胡澤鑫

利用“四級五步”法 規(guī)范對外提供數(shù)據(jù)行為保護(hù)企業(yè)秘密

文/國網(wǎng)浙江開化縣供電公司 吳奇 李一林 胡澤鑫

在“大數(shù)據(jù)”的發(fā)展趨勢下，企業(yè)數(shù)據(jù)信息秘密成為重要的保護(hù)內(nèi)容，在實踐中，經(jīng)常要面臨不同社會主體到公司要求提供電力相關(guān)數(shù)據(jù)信息，該信息可能涉及影響客戶隱私、企業(yè)商業(yè)秘密及公司核心利益，故結(jié)合法律法規(guī)和公司規(guī)章制度，進(jìn)行“四級五步”工作法的實踐探索，建立高合法性、高合規(guī)性的“驗、審、取、制、告”五個步驟管理流程，并按來源和風(fēng)險性，評估為“紅、黃、藍(lán)、綠”四個風(fēng)險等級，啟動不同等級流程響應(yīng)，有效規(guī)范對外提供數(shù)據(jù)行為，防范泄密風(fēng)險及后續(xù)的經(jīng)營風(fēng)險、法律風(fēng)險，確保信息數(shù)據(jù)秘密安全。

規(guī)范；數(shù)據(jù)；秘密

按照公司規(guī)章制度的規(guī)定，企業(yè)信息數(shù)據(jù)是企業(yè)秘密中關(guān)鍵的一類，并隨著“大數(shù)據(jù)”應(yīng)用提升，將成為公司核心的資源。社會企業(yè)、個人、司法機(jī)關(guān)、政府行政部門、鄉(xiāng)鎮(zhèn)村等社會第三方到公司要求提供和獲取相關(guān)電力信息的數(shù)量與日俱增，如何面對和處理此類“非窗口業(yè)務(wù)”成為重要的課題，如不能妥善應(yīng)對，將對公司造成秘密泄露、品牌風(fēng)險、法律責(zé)任等多重負(fù)面影響。

一、背景意義

（一）電改背景下的數(shù)據(jù)信息關(guān)系企業(yè)核心利益。隨著新一輪電力體制改革的深入推進(jìn)，電力市場化趨勢不斷加強，在電力市場交易中，社會資本投資設(shè)立的售電公司，對大用戶的用電信息、工業(yè)園區(qū)的用電情況、用電特點等信息尤其敏感，并通過多種途徑到公司獲取相關(guān)信息。工業(yè)用戶、電量較大的園區(qū)客戶也是公司售電的核心客戶，因此保護(hù)好該部分客戶的電力相關(guān)數(shù)據(jù)信息秘密，就是保護(hù)企業(yè)核心資源與利益。

（二）企業(yè)數(shù)據(jù)信息秘密保護(hù)形勢嚴(yán)峻。公司系統(tǒng)經(jīng)歷過被網(wǎng)絡(luò)熱炒“電e寶”疑似泄密事件，盡管最終謠言被澄清，但給公司帶來了較大的品牌和輿論壓力，保密工作形勢十分嚴(yán)峻。隨著《網(wǎng)絡(luò)安全法》的施行，信息保護(hù)成了普遍關(guān)注點，社會公眾對自我信息和隱私的保密意識不斷提升。在線上保護(hù)以外，線下的對外提供數(shù)據(jù)行為也急需規(guī)范。

（三）數(shù)據(jù)秘密保護(hù)成為企業(yè)管理的關(guān)鍵點。國網(wǎng)公司已發(fā)布保密工作的制度9項，較多維度地對秘密進(jìn)行保護(hù)，并下發(fā)了關(guān)于進(jìn)一步加強數(shù)據(jù)安全工作的通知，強調(diào)數(shù)據(jù)信息秘密安全的重要性，并作出了原則性的規(guī)定。然而，縱觀公司各單位，日常對外提供數(shù)據(jù)的行為，還沒有體系性的規(guī)范流程，可能會暴露出入口把關(guān)不嚴(yán)、內(nèi)部審批不完善、保密要求未告知等引發(fā)泄密風(fēng)險和法律責(zé)任。

二、“四色分級”保密風(fēng)險評估

（一）要求提供企業(yè)數(shù)據(jù)信息的來源。實際工作中，公司面臨要求提供企業(yè)數(shù)據(jù)信息的社會第三方，根據(jù)性質(zhì)不同、依據(jù)不同、來源不同，大體可以分為三類：1.行政機(jī)關(guān)類。主要由政府行政部門、鄉(xiāng)鎮(zhèn)組成。行政執(zhí)法方面，配合稅務(wù)部門的稅務(wù)稽查，配合市場監(jiān)管部門工商檢查，配合環(huán)保部門環(huán)境執(zhí)法。行政管理方面，經(jīng)濟(jì)和信息化部門的電力管理，統(tǒng)計部門的社會統(tǒng)計信息，政府辦的信息公開，檔案部門的地方志編制等。地方發(fā)展方面，發(fā)改部門所需的電力能源發(fā)展和運行，各鄉(xiāng)鎮(zhèn)的發(fā)展規(guī)劃、工業(yè)園區(qū)的招商引資均需要企業(yè)提供相關(guān)信息。2.司法機(jī)關(guān)類。主要由公安機(jī)關(guān)、檢察機(jī)關(guān)和法院組成。公安機(jī)關(guān)、檢察機(jī)關(guān)的案件調(diào)查取證，法院在法庭調(diào)查階段調(diào)取用戶相關(guān)用電信息，司法機(jī)關(guān)調(diào)取的數(shù)據(jù)信息主要集中在單個用戶的用電量、電費等方面。3.個人和社會企業(yè)類。社會律師、用戶個人以及社會企業(yè)到公司要求查詢或者調(diào)取其他用戶或區(qū)域的用電信息，該類別與營業(yè)廳日常查詢有所區(qū)別，一般為帶有某些特殊的身份或者性質(zhì)的單位。

（二）保密風(fēng)險評估標(biāo)準(zhǔn)與分級。在對外提供數(shù)據(jù)過程中，在風(fēng)險識別的情況下，出于便于實際的操作效率和管理的角度，并考慮構(gòu)建與社會第三方友好負(fù)責(zé)的關(guān)系等因素，構(gòu)建“四色分級”體系，不同的等級對應(yīng)的流程不同，紅色等級對應(yīng)涵蓋全流程的每一步，在保障秘密保護(hù)的前提下，根據(jù)風(fēng)險程度簡化相關(guān)流程，按風(fēng)險顏色遞減。因此，根據(jù)信息數(shù)據(jù)的重要性、敏感性、數(shù)據(jù)量以及可能產(chǎn)生的法律責(zé)任，由公司綜合管理部門進(jìn)行綜合評估風(fēng)險，確定風(fēng)險級別：紅色，為最高風(fēng)險等級。來源一般為個人和社會企業(yè)要求提供相關(guān)數(shù)據(jù)，若泄露后將嚴(yán)重影響企業(yè)核心利益或?qū)τ脩粼斐刹豢赏旎氐膰?yán)重?fù)p失，給企業(yè)經(jīng)營管理、客戶服務(wù)帶來“一票否決”并承擔(dān)嚴(yán)重的泄密責(zé)任、法律責(zé)任的企業(yè)信息，則應(yīng)納入紅色等級響應(yīng)。黃色，為嚴(yán)重風(fēng)險等級。來源一般為部分司法機(jī)關(guān)和政府行政部門要求提供某項數(shù)據(jù)，若泄露后將影響企業(yè)核心利益或?qū)τ脩粼斐蓳p失，并承擔(dān)泄密責(zé)任、法律責(zé)任的企業(yè)信息，則應(yīng)納入黃色等級響應(yīng)。藍(lán)色，為較重風(fēng)險等級。來源主要為司法機(jī)關(guān)和政府行政部門要求提供某項數(shù)據(jù)，若調(diào)取數(shù)據(jù)的第三方可信度較高，一般不會影響企業(yè)核心利益或?qū)τ脩粼斐蓳p失，泄密后不承擔(dān)責(zé)任的企業(yè)信息，則應(yīng)納入藍(lán)色等級響應(yīng)。綠色，為一般風(fēng)險等級。一般不存在泄露的問題，信息披露后對企業(yè)核心利益沒有影響，用戶不會有實質(zhì)損失的企業(yè)信息，則應(yīng)納入綠色等級響應(yīng)。

三、“五步流程”規(guī)范提供數(shù)據(jù)行為

（一）依法合規(guī)的全流程及所防范的風(fēng)險。按照合法合規(guī)性和保護(hù)企業(yè)秘密要求，與社會第三方保持良好關(guān)系的因素，制定了高合法性、高合規(guī)性、高可靠性的規(guī)范流程“五個步驟”，實現(xiàn)“五個環(huán)節(jié)”管控，確保企業(yè)秘密萬無一失。1.查驗識別身份。公司綜合管理部門（一般也是保密歸口管理部門）接待前文所述的社會第三方來源單位或個人，首先問清來意，弄清目的。其次，留存相應(yīng)身份證明和調(diào)取依據(jù)。若為行政執(zhí)法配合，應(yīng)禮貌要求對方出示介紹信、執(zhí)法證以及配合協(xié)助調(diào)查的行政決定或依據(jù)，行政管理部門應(yīng)仔細(xì)核查來函、介紹信和經(jīng)辦人身份證等信息。最后，了解要求提供數(shù)據(jù)信息的范圍、內(nèi)容要求。防范了數(shù)據(jù)調(diào)取的社會第三方身份不明、依據(jù)不足、無權(quán)利或權(quán)力要求提供相關(guān)數(shù)據(jù)信息，數(shù)據(jù)信息用途影響企業(yè)經(jīng)營和市場競爭的風(fēng)險。2.開展內(nèi)部審批。根據(jù)來訪單位或個人的要求，由業(yè)務(wù)部門深度審核，對所期望提取數(shù)據(jù)信息進(jìn)行風(fēng)險評估，并簽署意見。經(jīng)過公司綜合管理部門法律、保密專業(yè)審批，對存在的法律風(fēng)險和保密風(fēng)險提出專業(yè)意見。最后經(jīng)由分管領(lǐng)導(dǎo)審批。若某一環(huán)節(jié)意見不同意，則應(yīng)充分說明答復(fù)來訪的單位或個人不予提供及理由。防范了綜合管理部門識別偏差，對重要核心企業(yè)信息數(shù)據(jù)把握不準(zhǔn)，法律法規(guī)適用不準(zhǔn)，保密制度把握不準(zhǔn)等風(fēng)險。3.協(xié)助調(diào)取數(shù)據(jù)。由數(shù)據(jù)信息所在的業(yè)務(wù)部門進(jìn)行數(shù)據(jù)整理和統(tǒng)計，綜合管理部門協(xié)助業(yè)務(wù)部門進(jìn)行脫密化的工作，嚴(yán)控數(shù)據(jù)信息超出所需的范圍和內(nèi)容，協(xié)調(diào)數(shù)據(jù)調(diào)取過程中業(yè)務(wù)部門與來訪單位或個人之間的溝通。防范了在數(shù)據(jù)制作過程中，業(yè)務(wù)部門直接面對社會第三方，導(dǎo)致數(shù)據(jù)不完整、超范圍、溝通不暢或直接泄密的風(fēng)險。4.制作清單目錄。由業(yè)務(wù)部門完成數(shù)據(jù)的收集和統(tǒng)計，并發(fā)送至綜合管理部門，由綜合管理部門負(fù)責(zé)統(tǒng)計制作清單目錄及數(shù)據(jù)內(nèi)容。編制清單目錄，由綜合管理部門經(jīng)辦人、業(yè)務(wù)部門數(shù)據(jù)提供人、調(diào)取數(shù)據(jù)的經(jīng)辦人簽字確認(rèn)，并加蓋單位公章和騎縫章，各執(zhí)一份留底。防范了信息數(shù)據(jù)的不完整，保密責(zé)任主體不明確等風(fēng)險。5.進(jìn)行保密告知。所有數(shù)據(jù)信息內(nèi)容原則上不提供電子版，并按照保密告知書模版，填寫調(diào)取證據(jù)的依據(jù)、信息，明確數(shù)據(jù)信息的用途、使用限制，告知來訪單位和個人做好保密工作，承擔(dān)保密義務(wù)，承擔(dān)保密責(zé)任，并留存?zhèn)洳?。防范了保密工作?zé)任落實不到位，經(jīng)辦人員、所需單位隨意使用數(shù)據(jù)信息，造成秘密信息泄露或用于其他方面等風(fēng)險。

（二）從“五步”應(yīng)用實踐案例看“四色”等級區(qū)別響應(yīng)。1.“紅色”等級響應(yīng)“五步”全流程。實踐案例：某律師到公司申請調(diào)取一家工業(yè)企業(yè)的用電數(shù)據(jù)、電費、股權(quán)變動等信息，但未提供案件相關(guān)法律文書。因涉及客戶秘密，且有可能給客戶造成巨大損失，故該事件被列為紅色風(fēng)險。公司綜合管理部門從“驗”的流程把關(guān)，保護(hù)客戶信息不予提供，而后建議其申請法院司法調(diào)查，公司綜合管理部門復(fù)印了相關(guān)文書及執(zhí)法證件，通過內(nèi)部審批部門，與業(yè)務(wù)部門密切配合，制作證據(jù)材料及清單，給予法院經(jīng)辦人保密告知，相關(guān)材料歸檔。2.“黃色”等級響應(yīng)“驗、審、調(diào)、告”流程。實踐案例：某鎮(zhèn)經(jīng)濟(jì)商貿(mào)科聯(lián)系提供該鎮(zhèn)全社會用電量及細(xì)分情況，用于衢州市對某鎮(zhèn)開展經(jīng)濟(jì)責(zé)任制審計。因涉及區(qū)域電力電量問題，可能影響公司經(jīng)營發(fā)展和市場開拓，故將該事件列為黃色風(fēng)險。公司要求其出示公函，并提供審計的相關(guān)文件，并進(jìn)行了完善的內(nèi)部審批手續(xù)，經(jīng)綜合風(fēng)險評估，給予提供并進(jìn)行了保密告知。3.“藍(lán)色”等級響應(yīng)“驗、調(diào)、告”流程。實踐案例：某縣發(fā)改部門為打造國家公園，推進(jìn)相關(guān)建設(shè)，要求公司提供電力規(guī)劃及相關(guān)用電信息。因該項工作為全縣中心工作，應(yīng)給予高度配合，且發(fā)改部門對經(jīng)濟(jì)發(fā)展規(guī)劃及相關(guān)數(shù)據(jù)有法定的保密職責(zé)，故該事件被列為“藍(lán)色”風(fēng)險事件。經(jīng)綜合管理部門對來函的識別，故直接協(xié)助業(yè)務(wù)部門調(diào)取相關(guān)數(shù)據(jù)，告知發(fā)改部門保密義務(wù)后予以提供。4.“綠色”等級響應(yīng)“驗、調(diào)”。實踐案例：某縣國資委來函要求公司配合提供某水電站2010年以來的發(fā)電量，經(jīng)第一步流程識別驗證發(fā)現(xiàn)，該水電站為市屬國資委劃轉(zhuǎn)到縣國資委，目前所有權(quán)屬于縣國資委。因該情況屬于查詢自有產(chǎn)權(quán)的電站電量，風(fēng)險較低，故該事件被列為“綠色”風(fēng)險事件。綜合管理部門協(xié)助業(yè)務(wù)部門對相關(guān)數(shù)據(jù)進(jìn)行統(tǒng)計匯總并予以提供。

四、結(jié)語

基于實踐中提煉的全過程規(guī)范流程，有利于實際工作的運用和開展，在分類分級分步的保密工作管理體系下，將能夠有效地保護(hù)企業(yè)信息秘密，提升公司“非窗口業(yè)務(wù)”的規(guī)范性和流程性，防范法律風(fēng)險、泄密風(fēng)險。