在实际操作中，部分机构和个人未能充分履行监管职责，思想上出现松懈，将业务、数据及相关权限一并委托给服务承包商，采取了“甩手掌柜”式的管理方式。这种缺乏有效监督的粗放式管理模式，极有可能导致系统性的安全风险。

近年来，国家安全机关和相关部门已多次通报涉及“数据外包”的数据失泄密典型案例，揭示了部分单位在优先推进业务、轻视安全管控，以及看重服务效率、忽视风险防范方面存在的问题。具体案例包括：

• 案例一： 国家安全机关发现，某科研单位将实验数据库的运维工作外包给一家第三方企业，但未能建立对驻场人员进行背景审查以及对数据调取进行留痕的安全防范机制。一名外包运维人员受到境外间谍情报机关的诱导和拉拢，利用其远程运维权限，大量下载了核心科研数据，并将其跨境提供给境外间谍情报机关，最终被国家安全机关抓获。该科研单位的相关责任人员也因此受到了法律的追责问责。

• 案例二： 最高人民法院公布的案例显示，某公司在为一家医院提供“数据外包”服务期间，暗中从后台收集了该医院挂号用户的相关个人信息，并将其导入该公司自行建立的数据库。经过数据去重处理后，共计收集了28万余条信息。涉事公司因构成侵犯公民个人信息罪，已被依法追究法律责任。

• 案例三： 央视新闻报道的案例指出，某机构将门户网站的建设和维护工作外包给一家第三方公司，但未建立相应的安全管理制度，仅采取了“一托了之”的甩手掌柜式管理。该第三方公司未能落实基本的网络安全防护措施，对已知漏洞未进行修复，也未履行风险告知义务。在将存在安全隐患的系统上线后，该系统遭受了网络攻击，并被植入了违法内容，造成了不良社会影响。涉事双方均被依法责令限期进行整改。

综合分析这些案例，各类“数据外包”中存在的泄密风险点具有高度的相似性，主要集中在以下三个方面：准入审查的严格性、权限使用的管控力度以及整个过程的闭环管理。

根据我国《数据安全法》、《网络数据安全管理条例》等法律法规的明确规定，在委托第三方处理数据时，必须通过合同明确数据处理的目的、期限、方式、范围、应采取的保护措施以及双方的责任和义务。委托外包服务并不能免除发包单位作为数据安全主体应承担的责任。因此，发包单位必须严格执行外包管理相关的各项合规要求，坚决守住数据安全管理的底线。