1. 课程导入与合规全景

企业数据共享与第三方合作合规，指的是企业在向外部主体提供、交换、委托处理或共同使用数据的过程中，围绕合法性基础、授权边界、安全义务与责任分配所建立的一整套治理与操作规则。它既不是单纯的法务审查，也不是一次性的技术对接，而是贯穿“数据出域前评估—合作中控制—合作后追溯”的持续管理活动。理解这一点，是后续所有章节的共同起点。

先厘清两个核心概念。数据共享强调数据向企业外部主体流动，包括向合作方提供数据集、开放接口、交换标签或联合建模；第三方合作则强调合作关系的建立与持续，典型形态有委托处理、共同处理、数据提供、SDK/API 接入、云服务托管、营销与风控合作等。二者的交集在于：只要数据跨越了企业边界，就同时产生了“共享行为”和“第三方关系”，合规义务也随之叠加。

典型场景与风险地图

实务中，企业最常见的数据共享场景可归纳为六类：一是委托处理，如将客服质检外包给服务商；二是共同处理，如与联合运营方共同决定营销策略；三是数据提供，如向征信、保险等机构依约提供数据；四是接口与SDK接入，如App嵌入第三方统计或广告组件；五是集团内跨境共享，如总部与海外子公司同步用户数据；六是公开或半公开数据合作，如与科研机构共享脱敏样本。不同场景下，合法性基础、告知同意要求、安全评估义务和合同条款重点各不相同。

风险地图可以从四个维度展开。合法性维度：是否具备同意、合同必需、法定义务等合法基础，是否存在超范围收集与二次使用；权利维度：是否保障个人的知情、查阅、更正、删除与撤回同意权利；安全维度：传输加密、最小必要、去标识化、访问控制是否到位；责任维度：数据泄露、违规使用、跨境传输时，责任如何在双方之间划分与追偿。四类风险往往相互触发，例如授权不足会放大安全事件的法律后果。

上图把“数据从企业内部流向第三方”的主路径与三道控制关口、四类风险、五段学习路径放在同一张全景中。可以看到，数据每经过一道关口，都会过滤掉一类风险；而任何一道关口失守，风险都会沿着箭头方向传导到第三方，并可能反向引发企业自身的责任。

从“是什么”到“怎么做”

以最常见的“委托处理”为例，说明合规动作如何落地。假设某电商企业拟将订单短信通知外包给一家服务商，涉及手机号、订单号、收货地址三类字段。第一步是场景定性：确认属于委托处理而非共同处理，因为服务商仅按企业指令发送短信，不自主决定处理目的。第二步是合法性核对：短信通知属于履行订单合同所必需，可在隐私政策中说明，无需单独同意，但若用于营销推送则必须取得单独同意。第三步是字段最小化：收货地址并非发送短信所必需，应删除；手机号可做部分掩码，仅在发送瞬间解密。第四步是合同约束：约定处理目的、期限、安全措施、不得转委托、事件通知时限（如24小时）与审计权。第五步是过程留痕：记录调用日志、字段清单与审批版本，便于事后追溯。

再看一个接口接入的例子。某App计划嵌入第三方风控SDK，用于识别设备风险。此时需要判断：SDK采集的设备标识、IP、安装列表是否超出风控必要范围；是否在首次启动前完成告知并取得同意；是否在隐私政策中列明SDK名称、提供方、采集字段与用途；是否签署数据处理协议并约定SDK方不得将数据用于自身营销。若SDK存在“静默采集”行为，即使企业不知情，也可能被认定为共同处理而承担连带责任。因此，接入前的技术检测与接入后的定期复核同样重要。

合规全景的四个判断锚点

为了在后续章节中保持一致的判断标准，这里给出四个锚点。锚点一：目的——共享目的是否明确、具体、与原始收集目的相容；锚点二：最小——字段、频次、期限是否控制在实现目的所必需的最小范围；锚点三：可控——企业能否对第三方的处理行为进行有效约束、监测与终止；锚点四：可溯——一旦发生争议或事件，能否还原“谁在何时把哪些数据给了谁、依据是什么”。这四个锚点将贯穿合法性基础、合同设计、安全措施、跨境传输与事件响应等全部章节。

需要提醒的是，合规不是“一次性审批通过”就结束。合作关系会变化，字段会增减，第三方可能转委托，监管规则也会更新。因此，企业应建立定期复核机制，例如每半年对在用第三方清单做一次盘点，核对合同有效期、字段清单、安全评估结论与事件记录是否仍然一致。只有把共享行为纳入持续治理，全景图上的三道关口才真正有效。