把对账交给外部，数据安全怎么保证
翰擎
先签保密协议再看样本，可以只给脱敏数据；存放位置、保留期限和销毁方式写进合同；核对方只读不写，账由企业自己改。
还没签约，就要先给数据吗？
不用先给全量数据。先签保密协议，再给一小份样本；样本可以是脱敏的：供应商名称、客户名称、员工姓名换成代号，只要同一个对象在各张单据里用同一个代号，就不影响核对。如有需要，也可以商量在企业指定的环境里处理。
合同里应该写清楚哪些数据条款？
- 数据范围：交出哪些表、哪些字段、哪个期间。
- 存放位置：数据存在哪里，按客户隔离存放；处理中要用到的服务商（如云存储、票据识别）及其所在地，事先列明。
- 保留期限与销毁方式：交付验收后多久归档或删除，怎么删。
- 用途限制：只用于本项目核对，不用于任何模型训练；未经企业书面同意，不向第三方提供。
- 人员要求：经手人员签保密承诺，谁在什么时候动过哪份数据可查。
外包方会不会改我们的账？
不应该。核对方只读数据，出的是异常清单、底稿和建议；要不要调账、怎么调、跟供应商怎么谈，由企业决定，账务调整也由企业自己做。对外的函件，经企业确认后以企业的名义发出。
系统核错了谁负责？
异常按事先约定的规则分流，需要判断的由专业复核人员核实后才交出去。责任怎么划分、发现错误后多久纠正、怎么赔付，都写进合同，而不是出了问题再谈。
怎么确认核对结果是可靠的？
看三点：核对规则是否带版本号，同一份数据用同一版规则跑两次结果是否一样；每条异常是否标明原件位置，能不能逐条抽查；当期用的输入清单、规则版本、异常清单和复核记录是否留痕归档。做得到这三点，结果就可以复算、可以追溯。
