规名义把他按回原点。只要把他按成“违规嫌疑”，梁总发出的专项说明就会被稀释成“内部争议”，追溯也能被拖回灰区。
他不怕开会，他怕的是“没有规则的会”。所以他在去会议室之前，先做了两件关键预备：
第一，把D1到D7的“用户信息处理链路”整理成一张流程图，标出每一个节点的“明示同意”证据：入群欢迎语隐私告知链接截图、预约表单勾选项记录、CRM录入日志、脱敏导出规则、到访名单分发范围。每一项都附存放路径与哈希。
第二，把梁总批准的“工具清单可更新但需联合书面通知”那条IM截图，打印出来，装入文件袋最上层，封条不拆。
他要确保对方如果想用“你用了非公司系统”“你扩大解释条款”来打他，会立刻撞上梁总的书面指令。
09:27，HR会议室门外，周砚把文件袋放到会议桌正中央，像把事实摆在台面上。阿远坐在对面，今天没穿那件深色西装，换了件更随意的外套，但眼神更冷。他身边坐着信息安全部的一个年轻代表，手里拿着一份打印好的“风险点清单”。法务专员仍旧那副淡漠表情，HR主管的笑意也依旧温柔——温柔得像刀柄上的皮革。
HR主管先开口：“周砚，我们今天这个会是为了保护你，也是为了保护公司。最近外部舆情敏感，内部追溯又在进行，涉及社群用户信息的处理必须更严格。我们收到反馈，说你在推动预约过程中，存在‘导出用户信息’‘分发到非授权范围’的风险。我们需要你说明一下具体做法，并确认你已经完全遵守公司个人信息处理规范。”
“可以。”周砚的声音很平稳，“但我先明确会议规则：请全程形成纪要，涉及任何定性用语必须引用对应制度条款与证据；另外，我的所有动作均按‘最小化必要’原则执行，且已取得用户明示同意。我的证据链在文件袋里，随时可核验。”
法务专员抬眼：“别绕太多。先回答：你有没有把社群用户信息导出？导出的文件有没有通过非公司系统传输？”
周砚没有掉进“是/否”陷阱。他知道“导出”两个字在不同语境里含义不同：从社群后台导出到公司CRM是合规；导出到个人网盘、私人邮箱才是
本章未完，请点击下一页继续阅读！