违规收集个人信息”。而且这张纸不是运营同事写的，是“外人帮忙”写的——一旦追责，执行团队仍然会被扣上“现场管理不当”。
周砚没有大声呵斥，那会让周围人注意到纸，反而给对手提供镜头。他用最短动作完成三步：
第一步：隔离。
他伸手按住纸的一角，语气平静到像在纠正格式：“这份信息不能留在纸上。我们现场只走表单和CRM授权流程。”
第二步：留痕。
他示意信息安全值守代表过来，低声说：“启动隐私事件记录，拍照留存，不拍具体手机号，只拍‘纸面收集’的事实、签名人、时间戳。”
值守代表立刻拿平板拍照，镜头只取纸张上方标题和下方签名区域，手机号部分用手卡遮住，确保不二次泄露。
第三步：归并处理。
周砚把纸折起，放入事件资料袋，贴封条，封条上写：隐私事件-纸面收集-待法务处理-不得复印。然后他看向王XX，语气不高，但每个字都落地：“你不是授权人员。你做的这件事会给项目带来合规风险。请你现在离开登记区，去咨询台之外的公共区。”
王XX的脸色变了，嘴唇动了动，像想辩解“我是帮忙”。周砚不给她辩解空间：“帮忙也不行。现场规则你不遵守，就是事故。”
隐私提示员立刻把登记区入口收紧，安保也往前站了一步，形成无声的压迫。
王XX咬牙，转身离开。她走出几步又回头，眼神里第一次出现明显的慌——不是因为被赶走，而是因为她没想到周砚反应这么快、留痕这么彻底、且没有让纸面信息扩散。
周砚没有追她。他转身对隐私提示员说：“把登记区权限名单再核对一遍，任何无工牌人员不得进入。今天所有异常都要记录。”
他把事件记录同步给王珊，只发一句：“现场出现非授权人员试图用纸面收集信息，已按隐私事件处理并封存，未造成扩散，流程已加固。”
王珊回得极快：“收到。谢谢你拦住了。”
周砚盯着那句“拦住了”，心里没有轻松，只有更清晰的判断：对手已经不满足于“让你忙乱”，他们开始尝试制造“合规事实”。而这件事最危险的地方在于，它能回扣到302追溯：同一个人（王XX），同一种手法（利用流程灰区制造事实），同一条链路（把责任推给执行人）。
门禁缺口、监控缺失、会话失败登录、现场纸面收集—
本章未完，请点击下一页继续阅读！