winter 日前，安踏发布通报称，集团零售人力高级专员宋某鹏有盗用他人计算机权限，秘密窃取公司保密信息的行为。
宋某鹏趁他人不备，秘密利用他人权限为自己开通网盘权限，将集团零售体系人力的员工花名册、高管信息、各类总结汇报PPT、零售培训课件等保密电子资料下载至个人硬盘。
计划随其本人离职后带走，总容量约为95G，给公司造成了极大的泄密风险，
严重违反公司规章制度，决定对其给予惩戒Ⅳ级——开除。
宋某鹏的行为触犯了《数据安全法》
《数据安全法》第三十二条规定：任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。法律、行政法规对收集、使用数据的目的、范围有规定的，应当在法律、行政法规规定的目的和范围内收集、使用数据。
这件事也反映出企业并没有落实好《数据安全法》，没有适当的控制防护措施导致了这名员工窃取了数据，如果用了信源豆豆则不会发生这类情况，信源豆豆可以在源头上对数据进行加密，严格控制各级权限。因此安踏企业自己的安全合规还有一定的改进空间。
员工窃取公司并泄露的案件并非孤例
今年也曾有多次员工窃取公司信息并泄露的案件发生。
5月30日，新密市区某公司6万余条用户信息遭泄露。掌握相关证据后，警方迅速将有关人员抓获到案，经审查，李某闪利用工作之便非法从公司内部系统导出，出售用户信息6万余条用于牟利。
给企业的建议
对于企业而言，防范员工泄密，企业首先应该优化硬件管理体系，对业务在运作过程中数据的采集、存储和应用安全，通过加密、脱敏、认证健全等技术手段来加强保护措施。
其次，组织内部检查机制，对重要数据做好分类分级工作，实名制或严格执行员工权限管理。
最后，强化员工法律意识，签订保密协议书，要求员工严格保密接触到的用户信息等重要数据，按照规章制度管理相关系统的账号及密码，每月组织安全培训等。
