工程师携带个人电脑进入客户工厂，源代码和客户数据怎样隔离？

工程师携带个人电脑进入客户工厂，应在接入前确定可携带的代码版本、可读取的数据范围和获准传输路径，分别控制供应商技术资料与客户现场数据。保密协议不足以阻止自动同步。项目经理应核对工作区、云盘配置和导出权限；无法验证隔离效果时，宜改用受控终端，并在离场时逐项核验缓存和副本。

一接入申请要说明电脑里有什么、现场要取什么

假设佛山一家机器人集成商安排工程师到顺德家电配套工厂调试上下料设备。工程师的私人笔记本保存了其他客户的控制程序，桌面又开启个人云盘备份。调试期间，客户将含有操作员账号的故障日志复制到桌面。即使双方没有主动外传文件，云盘仍可能产生新的副本。这是说明设备混用风险的假设情景，不对应真实泄密案件。

客户关注生产配方、工位节拍和人员记录是否被带走，集成商也担心代码在客户网络上被读取。进场审批应由双方项目与信息管理人员共同确认边界，不能只由门卫登记电脑序列号。申请中宜列出本次调试需要的软件、访问目标、读写方式、预计期限及数据带离需求。供应商同时确认电脑中的其他项目是否已移出本次可访问环境。

若现场只需安装经测试的程序包，可提前制作经批准的发布包，记录版本、文件摘要和对应设备。确需查看源代码排查问题的，应说明涉及的模块及原因，避免为了调试单个接口而复制整个研发仓库。客户要求安全检查时，也应接受以文件清单、软件签名和受限检查方式核验；取得全部代码副本并非每次进场检查的必要步骤。

二工作目录分开之后，还要验证传输通道

单独建立一个文件夹，无法约束有权限读取整个磁盘的软件。可根据调试条件选择企业提供的专用电脑、客户侧受控工作站或独立加密工作区。虚拟桌面适合能够稳定联网的环境；需要离线连接控制器时，则要预先验证驱动、调试工具和受控存储是否兼容。这些是按风险选择的管理方案，并非法律要求每家工厂采用同一产品。

批准接入前，技术人员宜实际测试一次：工作区文件能否复制到私人桌面，剪贴板和共享盘是否互通，开发工具插件会否上传代码，崩溃报告会否附带现场日志，个人云盘是否监控了项目目录。测试使用虚拟文件，记录设置和结果，避免用真实客户数据验证外传功能。对无法解释的数据出口，先停用相应功能再安排调试。

网络权限也应围绕具体设备设置。只调试一台机器人，不应顺带获得整条产线管理系统的管理员账号。现场需要导出日志时，可由客户指定人员按时间段和故障编号导出，再交至双方批准的位置。工程师临时借用同事账号，会使操作日志无法对应具体人员，应另行开通具名、限时的账号。

《数据安全法》第二十七条规定了全流程安全管理、培训及必要保护措施的义务。隔离方案是否有效，要看实际接触范围和控制效果，不能以签过承诺书替代技术核验。[数据安全法官方文本](https://www.cac.gov.cn/2021-06/11/c_1624994566919140.htm)

三源代码保密与客户数据使用分别审批

源代码的交付范围应回到开发、采购或维护合同核对。工程师携带代码用于履职，并不意味着客户因此取得复制或后续复用的许可。供应商可以把现场允许查看的模块、禁止复制的材料及必要的检查办法写入进场附件；客户则明确哪些工艺文件只许现场查看，哪些日志经过筛选后可以带回排障。

《反不正当竞争法》采用2025年修订、2025年10月15日起施行的文本。其第十条下的商业秘密保护，需要结合非公开性、商业价值及相应保密措施判断。代码和工艺数据不能仅凭文件名称就被认定为商业秘密；违反保密义务披露、使用符合条件的资料，可能侵害相关权利。权限清单、访问限制和保密约定也能帮助说明企业实际保护了哪些内容。[反不正当竞争法官方文本](https://www.cnipa.gov.cn/art/2026/5/20/art_104_206437.html)

双方审批宜对应到一份具体导出清单：故障发生时段、需要的字段、接收人员、保存地点及删除安排。若排查只需报警编号和设备状态，可先去除无关的人员姓名、账号对应表及订单信息。技术人员认为缺少某字段无法复现故障时，再解释用途并申请补充，避免一次打包完整数据库。

涉及可识别自然人的日志，还要核对个人信息处理依据。客户对供应商的业务授权不替代对相关个人权益的审查。属于委托处理的，应依《个人信息保护法》第二十一条约定用途、期限、处理方法及保护安排并实施监督，受托方不得擅自扩大用途或转委托。第五十五条、第五十六条还要求事前影响评估并保留评估及处理记录至少三年。安全控制可结合第五十一条确定访问权限和加密等措施。[个人信息保护法官方文本](https://www.stats.gov.cn/gk/tjfg/xgfxfg/202503/t20250310_1958923.html)

四退场验收覆盖缓存，检查范围止于项目需要

调试结束时，可按进场清单对照交付版本、带回文件和待清理项目，确认程序已经交付到约定设备，必要的故障资料已进入获准的存储位置。随后撤销现场账号和临时访问凭证，检查调试软件自动备份、下载目录、压缩包、回收站以及获准工作区内的历史版本。只删除桌面文件，不能证明副本已经处理完毕。

对于受托处理的个人信息，委托合同终止等法定情形下，应按第二十一条返还或删除，不得保留。清理清单要区分法定需保存的评估记录与现场原始日志，不能以保留合规记录为由保留全部客户数据。代码则按供应商自身权利和合同安排处理，不应随客户日志一并无差别销毁。

个人电脑可能有家庭照片、私人聊天以及其他客户文件。为核验本项目清理结果，应提前告知检查对象、目录、时间段和操作方式，并核对处理相关个人信息的合法依据及必要范围。只需检查获准工作区时，不宜要求工程师交出所有私人账号密码。双方无法接受检查范围或技术上无法分离时，应在进场前改用专用设备，避免项目结束后才以扣留整机解决争议。

如果发现私人云盘已生成副本，应先暂停相关同步和访问、保留必要的传输记录，查明接收位置及影响范围，再进行受控清理。不要要求工程师先格式化电脑，以免异常路径也被清除。发生数据安全事件应按《数据安全法》第二十九条及时处置并依规定告知、报告；涉及个人信息泄露或可能泄露时，还应适用《个人信息保护法》第五十七条。能够有效避免危害的补救措施，涉及的是该条规定的不通知个人的条件，不能据此直接免除通知主管部门的义务。

五佛山孟翔律师实务提醒

项目经理准备批准自带电脑时，可以要求技术负责人提交一次隔离测试结果，逐项对应批准携带的软件包、允许导出的字段和离场清理位置。若工程师需要新增开发插件、接入私人云盘或带回完整日志，应暂停该项操作并补充审批，不让交期压力替代双方授权。

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

对机械装备与机器人企业，下一次驻厂服务前应选取实际使用的调试工具，验证自动备份和错误日志保存在哪里，再将验证结果交给客户确认接入条件。进场附件写出的边界与软件实际行为一致，离场时才有可核验的交接依据。