寓言
有一座城的粮仓,门禁很严,账本却很乱
北境大城有一座朝廷粮仓,新修的防护墙又高又厚,里面上了三重锁。城守召集了十二家粮食供应商,每家划了一个隔间。城守承诺:存的粮不会混入军粮池。供应商都放心了。
过了一年,城守府里的巡检翻开粮仓的出入库记录账簿,发现缺了三大类信息:粮进了仓以后,谁取样检测品质、检测报告交给谁、入库记录保留期限、卖给外地客商的价格有没有跟存粮的供应商协商过。账簿只写了一条“未混入军粮池”,其他栏是空的。
巡检把账簿扣下,问城守:你说粮没混进去,这是你插的那扇门禁。但我现在追问的是,粮的品质数据去了哪?检测站每次从隔间取走三斤样本,样本被煮过、称过、写过报告,报告放在哪个架子上,谁有钥匙开那个架子?城守说不上来。
巡检指着账簿解释:你给的那条保证,在合规框架里叫数据排除——只保护了一条路径。数据使用权是另一条路——它管的是进了仓以后,每一勺粮被用过几次、谁用了、用完是不是销毁了还是又放回别人的隔间。
城守连夜召了供应商开会。他拿出一张新表格,在“是否混入军粮池”后面加了四列:样品采集用途、检测报告接收方、数据保留期限、衍生品归属。他说从今天起,每条禁混之外,还得多填四行。供应商中有人站起来问:填这么多行,你们复核的量翻了几倍?城守没说话,巡检接了:合规成本当然翻倍,但被追责的账单停在你这扇门禁上,还是停在你这张新表格上,代价完全不一样。
后来有一家供应商因为品质数据被城守府的附设商号拿走、用来改进自己的粮种配方而起纠纷。老表格上只有一个“未混入军粮池”的对勾,供应商没有依据。新表格上“衍生品归属”一栏没填——那场纠纷按没有明确授权处理,供应商输了一部分。但有了这一栏,至少下一次能补上。