在实际操作中，部分机构和个人因监管不力、思想麻痹，将业务、数据和权限全盘交给承包商，采取了“甩手掌柜”式管理。这种缺乏有效监督的粗放模式，可能导致系统性的安全风险。

近年来，国家安全机关及相关部门已多次通报与“数据外包”相关的失泄密典型案例，揭示了部分单位在推动业务时忽视安全管控，在追求服务效率时忽略风险防范的问题。以下为具体案例：

• 案例一：国家安全机关发现，某科研机构将实验数据库的运维工作外包给一家第三方公司，但未能建立对驻场人员的背景审查和数据调取留痕等安全防范措施。一名外包运维人员受到境外间谍情报机关的诱导和拉拢，利用其远程运维权限，下载了大量核心科研数据并将其跨境提供给境外间谍情报机关。该人员最终被国家安全机关逮捕，相关责任人员也因此受到追责。

• 案例二：最高人民法院公布的案例显示，一家公司在为某医院提供“数据外包”服务期间，私自从后台收集了该医院挂号用户的个人信息，并将其导入公司自行建立的数据库。经过去重处理后，共计收集了超过28万条用户数据。涉事公司因侵犯公民个人信息罪被依法追究了法律责任。

• 案例三：央视新闻报道的案例指出，某机构在将门户网站外包给第三方公司进行建设和维护时，未能建立有效的安全管理制度，采取了“一托了之”的管理方式。该公司未落实基本的网络安全防护措施，未及时修复已知的系统漏洞，也未履行告知风险的义务。在系统存在安全隐患的情况下上线后，该系统遭受网络攻击，被植入了违法内容，造成了不良影响。涉事双方均被责令限期整改。

从上述案例可以看出，“数据外包”泄密风险的主要集中点高度一致，主要体现在准入审查、权限控制和闭环管理这三个关键环节。

中国的《数据安全法》、《网络数据安全管理条例》等法律法规明确规定，在委托第三方处理数据时，必须通过合同详细界定处理的目的、期限、方式、数据范围、保护措施以及双方的责任和义务。外包服务并不能免除发包单位在数据安全方面的主体责任。因此，发包单位必须严格遵守外包管理相关的合规要求，坚决维护数据安全底线。