客户名单是一张「发出去就收不回来」的纸。离职销售带走全部客户信息、员工把未脱敏的名单发给外部合作方、聊天记录截图流出——每一次外泄的源头，几乎都是一次没有门槛的外发。资料安全不是上了系统就完事，外发环节要有闸门。
一、先给资料分级
先定级：哪些是全员可见（产品资料、公开政策），哪些限角色可见（客户联系方式、成交记录），哪些禁止导出（整库客户名单、成本与返利数据）。不分级的安全是全员防贼，分级之后才能做到该看的人看得到、不该看的人打不开。
二、敏感字段先脱敏
需要给业务伙伴或新人展示数据时，手机号、联系人姓名等敏感字段先脱敏，按需展示。举例说，市场团队做活动分析只需要地区与行业分布，就没必要让他们看到具体电话号码。脱敏不是不信任谁，而是让每个人只接触完成工作所需的必要信息。
三、导出走审批、留水印
任何整批导出走审批流，写明用途、范围、责任人；导出文件加追踪水印，出事能定位到人。把「谁在什么时候导出了什么」记录在案，事后可追责，事前就有威慑。
四、制度要配培训才立得住
- 入职培训讲清楚资料分级与外发规则
- 批量导出、批量删除等高危操作触发二次确认
- 离职流程里冻结账号并核查近期导出记录
- 每季度抽查外发审批，规则说一套做一套就会失效
这三道关在 9527CRM 这类支持权限分级与导出审批的系统里都可以直接配置，再配合离职交接流程一起用，客户资料才能真正留在公司，而不是留在某台手机里。
