数据恢复公司泄露数据怎么追责？送修前后你能做的法律与实操动作

「盘里全是公司的客户资料和财务数据，交给恢复公司，万一被泄露了怎么办？真泄露了又能怎么追责？」这是每个把商业数据送出去修复的负责人都会问自己的问题。这个问题分两半：事前怎么用合同和流程把风险锁住，事后怎么用证据和法律把责任落实。

事前：把「保密」写成条款，而不是口头承诺

送修前第一件事，是签保密协议（NDA），而且要让条款落到具体的作业约束上：恢复过程是否全程只读、是否禁止将介质带出指定作业场所、工程师是否经手即可看到明文数据、恢复完成后数据副本如何处置（返还、销毁还是定期清除）、以及违约责任如何量化。正规机构对上述条款不会回避，甚至会有标准模板——回避签协议本身，就是一个该换机构的信号。

第二个动作是交接留痕：送修时让接件方出具书面单据，写清介质数量、容量、故障描述与序列号；取件时核对介质状态并签字确认。这些单据在日后就是「介质去了哪、经了谁的手」的证据链起点。第三个动作是对介质本身的处理有约定：恢复完成后原盘是取回还是委托销毁，委托销毁要拿到销毁凭证——很多泄露事件的源头，恰恰是「以为对方会处理」的无人负责地带。

事后：追责的四个支点

真发生了泄露，追责要走证据先行。第一步是固定证据：泄露内容与被送修数据的比对、泄露时间与送修时间线的对应、涉事机构及其员工的作业记录——我国的《民法典》人格权编与侵权责任编对隐私权、商业秘密的侵害都有明确的请求权基础，涉及商业秘密的可援引《反不正当竞争法》，达到刑事立案标准的有侵犯商业秘密罪与销售、非法提供公民个人信息罪等罪名。第二步是发函与报警并行：先以书面形式要求机构说明数据流转情况并保全其作业日志，视情况向公安机关报案或向法院申请行为保全，防止证据灭失。第三步是索赔路径：按保密协议约定的违约金主张，或按实际损失（含商誉、合规处罚、补救成本）举证索赔。第四步别忘了合规义务：如果泄露涉及个人信息，你作为数据处理者还负有《个人信息保护法》下的告知与报告义务，时间窗口很短，别只盯着追责而忘了自己的法定义务。

比追责更划算的是选对人

法律救济永远是事后补救，成本极高。真正划算的做法是在送修前就把甄别做扎实：查营业资质与实际经营年限、要求看作业环境与流程说明、看敢不敢签带违约责任的保密协议、看不看报价与费用构成是否透明。敢把保密义务写进合同的机构，本身就说明它对自身流程有信心。

补天时代在深圳专注数据恢复二十余年，接件即提供书面接件单据，可签署正式保密协议，恢复作业全程只读镜像、原始介质封存，交付后数据副本按约定时限清除并可出具销毁说明，先检测评估、不成功不收费，电话 13802255378（微信同号），深圳本地可上门取机，外地可顺丰保价寄修。