為何資料存放地點已不只是IT部門的問題
儲存在香港以外的資料不只是一個技術細節——更是一種法律風險。近年個人資料私隱專員公署（PCPD）持續關注跨境資料轉移議題，並就雲端服務的資料流動發出過指引。具體執法趨勢與數字，讀者可查閱PCPD官方公佈的年度報告自行核實。《個人資料（私隱）條例》（PDPO）對資料使用者有明確的保障要求；資料離開香港後，機構仍應審慎評估自身的責任範圍，並參閱PCPD就跨境資料轉移發出的相關指引。
假設一個情境：香港一家中型企業的人力資源團隊在內部稽核時，發現新進員工的入職表格存放於海外伺服器，既無合約保障條款，也未設同意或轉移通知機制。此時機構應向Lark查詢其伺服器所在地與跨境轉移安排是否受合約規範，並確認相關法規條文（包括尚未正式生效的條文）的適用情況，必要時徵詢法律意見。
平台的設計固然影響治理成本，但「自動符合法規」並非任何系統能夠保證的結果。機構在採購前應要求供應商以書面說明資料存放地點、備份安排及可供驗證的技術控制，並在試用期內測試實際設定能否兌現承諾；相關判斷宜連同合資格顧問的意見一併考慮。
誰能查看比存放地點更重要
即使你的資料存放在香港境內，若允許太多人存取，也同樣失去意義。在個人資料保安方面，業界普遍認為宜僅限獲授權人員接觸個人資料——但預設的分享設定經常忽略這一點；具體法定要求如何適用於貴機構，宜諮詢合資格的法律或私隱顧問確認。業界普遍觀察到，內部權限管理不善是資料外洩的常見成因之一，其影響不亞於外部攻擊；具體比例可參考各大安全研究機構的年度報告自行核實。
Lark的權限模型能否支援以角色為基礎、落實最小權限的設定？例如能否做到人力資源經理檢視完整員工檔案，而各部門主管僅看到與其團隊相關的資訊？這些宜在採購前要求供應商書面說明並示範。能否避免意外過度分享與權限膨脹，須在試用期內實際驗證權限預設與繼承規則。
這不僅使管理更為清晰——更是具備鑑識準備能力。權限變更與檔案存取的記錄功能，須視乎平台版本與配置而定。若監管機構或內部稽核查詢「誰在什麼時間點存取了這筆資料？」，能否及時提供答案，可在採購前要求供應商示範相關紀錄以作驗證，並由法律顧問評估是否足夠。若機構收緊權限層級，內部資料事故能否減少、減少多少，須以推行前的基線量度與後續監察來驗證。這不是運氣——而是將管控力建構於工作流程之中。
快速擴張？合規不該因此崩潰
假設一家機構每月在亞太地區新增數十名使用者——聽起來是成長的象徵。但若缺乏自動化治理機制，治理流程便可能跟不上擴張速度。人工稽核趕不上進度，權限逐漸失控，檔案意外對外分享。突然間，你在監管機構調查時只能倉皇應對。
處理方向不一定是增加人力，而是先把治理流程與責任分工寫清楚。想像一家香港科技公司的數據保護官（DPO）希望縮短審查週期，可行的做法包括：每季更新資料流向圖、即時警示外部檔案分享行為，以及由資料保護官（DPO）核准的自動化角色權限複查。這些都不是一次性措施——而是可重複執行的流程。
採購時，CIO不妨向供應商查詢：平台是否支援與電子證據搜尋或稽核工具整合？能否匯出符合調查需要的存取紀錄？對於受監管的行業（如金融、醫療），也可要求供應商提供整合方案的實際示範，並在試用期內驗證調查準備流程能否縮短、縮短多少。若平台提供自動化保留政策，或有助落實資料保存原則——但採購前應核實自動刪除是否涵蓋所有備份與副本，並自行判斷保留期限是否符合業務與法規需要。
系統化的治理不是額外負擔，而是信任得以擴展的方式。在受嚴格監管的產業中，這正是從從容擴張與不斷救火之間的關鍵差異。
香港採購決策者的實際考量
對香港企業的CIO或IT主管而言，選擇飛書這類協作平台時，資料存放與跨境轉移安排往往是合約談判的核心。簽約前宜要求供應商書面確認資料存放地點、備份安排、次級處理者清單，以及發生資料事故時的通報承諾；這些條款能否寫入服務水平協議（SLA）或數據處理協議（DPA），是評估供應商的重要參考。至於平台在權限、加密、審計或認證方面的實際表現，採購方不應依賴行銷描述，而應要求示範與文件證明，並在試用期內實際測試，同時諮詢合資格的法律或私隱顧問。
若機構同時在香港與澳門或中國內地設有業務，跨境資料治理的複雜度會進一步提升，涉及多個司法管轄區對個人資料的不同要求。決策者可參考這篇關於港澳跨境協作與數據治理的分析，了解多轄區營運下的實務部署思路，再決定平台的區域配置方案。