字节跳动“内审数据门”，梁汝波难辞其咎

本文是《超财经》原创作品

“今年圣诞节，如果你对企业高管和金融家说出TikTok这几个字，许多人会感到害怕”。英国《金融时报》在最近的报道中对TikTok目前的处境做出了这样的表述。

字节跳动CEO梁汝波和TikTok的首席执行官周受资也分别发出公开信表示“深感失望”，但这起“内审数据门”的后果仍在不断发酵中：《纽约时报》、《金融时报》等媒体还在继续追查TikTok的其他数据滥用行为；美国的十几个州已经禁止在政府电子产品中安装TikTok；TikTok可能还面临着巨额罚款以及包括全面禁用、退出市场等更严重的处罚。

这场还在继续蔓延的“危机”可能是继特朗普在任时对TikTok发布“禁令”之后最为严重的一次危机，但与上次不同的是，这次危机是被坐实的违反承诺的信息滥用，而这种信息滥用之所以产生归根结底是由于管理的问题所导致。

虽然已经解雇了4名基层的所谓涉事员工，但这一切，很难说与直接负责公司日常运营的管理者没有关系。

从2021年5月20日正式接任字节跳动CEO的职位，被外界解读为将带领字节跳动上市的梁汝波正面临着或许也将是其职业生涯中最为严峻的一个考验。

01 查“内鬼”查出了大问题

2022年12月23日，《纽约时报》的一篇报道称，字节跳动的一项内部调查发现，该公司员工以不当方式获取了美国TikTok用户的数据，其中包括两名记者的数据。

被攻击的记者包括曾为BuzzFeed撰稿、现供职于《福布斯》的艾米丽·贝克-怀特，以及《金融时报》的克里斯蒂娜·克里德尔。

克利德尔在今年6月的《金融时报》发表文章称TikTok将“狼性文化”带入英国引发离职潮；而艾米丽·贝克则在10月份的《福布斯》发表报道指控字节跳动利用TikTok程序监控特定美国人的位置。

由于这两篇“负面”文章大量引用了公司的内部谈话记录和重要文件，因此字节跳动的高层判断这是由于“内鬼泄密”所导致的，因此成立了专门的内审调查组进行“揪内鬼”的调查。

内审调查组4人，由位于中国的2名员工和位于美国的2名员工组成，据说在调查组成立之初得到的命令就是“不论如何，必须把内鬼找出来”。在这种压力下，内审团队利用各种可以利用的资源展开了调查。

虽然现在还不清楚是由哪一级下达的具体指令，但最终结果就是，内审团队对上述两位外国记者的行为发起了追踪，他们在TikTok后台监控和查看了这两名记者包括IP地址在内的个人数据，并将他们的数据与被怀疑泄密的员工数据进行对比，以此来判断他们是否与涉嫌泄密的员工处于同一地点。

然而，内审团队这一违规侵犯个人隐私的行动似乎并没有取得有效的结果，这场历时两个月的调查不但没有找出内鬼，而且又再次被人泄露给了美国的媒体。这才有了《纽约时报》在平安夜前夜的这一篇报道。

02 麻烦才刚刚开始

这一事件无疑是非常重大的一个事件，其所带来的影响也将是巨大的。

更重要的是，这一事件还证实了美国议员、州长以及特朗普和拜登政府两年多来一直提出的与TikTok有关的隐私和安全风险。

事件被披露后，参与该调查计划的四名字节跳动的员工被全部被解雇。

字节跳动的法律总顾问埃里希·安德森和字节跳动首席执行官梁汝波分别在发给员工的电子邮件中披露了由外部律师事务所进行的调查的结果。

梁汝波还在邮件中写到，“得知这一情况后，我深感失望……我相信你们也有同感，”梁汝波写道。“我们花费巨大努力建立起来的公众信任，被少数人的不当行为严重破坏。”

TikTok首席执行官周受资也向员工发送了一封关于调查的电子邮件，表达了失望之情，并强调了公司保护美国数据的承诺。

这件事情是在临近圣诞假期时被披露出来，随着过完新年和圣诞假期后，美国的参议员、众议员们都开始回来上班，包括Facebook等在内的竞争对手估计都会好好利用这一事件。

此前的2018年，Facebook 因为被曝超过8700万用户资料在未获得用户授权的情况下遭第三方数据分析公司非法收集用于大数据分析，成为Facebook史上最大规模的一次数据泄密事件。在美国联邦贸易委员会（FTC）展开了一年多的调查后，2019年7月，Facebook与FTC达成和解，并承担了高达50亿美元的罚款。

虽然“内审数据门”事件的未来走向目前还不清楚，但可以预计的是，在对数据安全越来越重视的美国，本来就因为“中国背景”而备受争议的TikTok应该轻易不会被“放过“，各种针对惩罚近在眼前，梁汝波和周受资的麻烦可能才刚刚开始。

03 管理层“一无所知”？

目前，全球多国已陆续出台了综合性的个人信息和数据保护法，如欧盟的《通用数据保护条例》（GDPR）、巴西的通用数据保护法（LGPD）、中国的《个人信息保护法》等都在强调对于个人数据和隐私的保护，美国联邦层面的隐私保障《美国数据隐私保护法》（American Data Privacy and Protection Act简称“ADPPA”）也出台在即。

在数字时代，包括Facebook、Google的跨国互联网巨头一般都会对数据进行严格地管控，这不仅是具体的管理手段也是法律的要求。

从梁汝波和周受资在邮件中的话语来看，这起事件在被披露前他们似乎对此一无所知。周受资在邮件中还说，“我们非常重视数据安全”，在过去的15个月里，公司一直致力于在美国创建一个新的数据存储项目，作为“这一承诺的证明”。

如果真像梁汝波和周受资所高层说对事情的发生一无所知的话，那这次错误确实可以用“低级错误”来形容。

一般来说，互联网公司对数据处理分为三级：

最低级的是经过脱敏处理结果数据，这种数据一般是以分析报告、结果图表的形式呈现，员工是可以正常使用的；

再高一级的数据不可以直接定位到个人，但可以与其他内容交叉分析的数据，比如行为日志、时间记录等，这种一般不能跨国访问了，只能在当地有限制使用；

最高级一般是地址、电话号码、IP地址，这些是可以具体定位人的数据，但是员工们是坚决不能使用的，更加不能跨境访问使用，甚至把数据传输到国外。

而在TikTok这次的“内审数据门”中，内审团队的四个人两个在美国，两个在中国，他们都没在要调查的两个记者所在的伦敦本地。就是在这种情况下，这些人竟然都能跨境拿到“外国”（英国本地）的数据，也就是说，他们四个人几乎凭一己之力就把“外国数据”、“跨境访问”、“个人信息”三个信息保护的雷都给踩了，如果真是如此，暴露的不仅是员工管理的问题，更是对数据安全的管理问题。

04 管理人员难辞其咎

当你在家里看到1只蟑螂的时候，在暗处可能至少有1000只蟑螂。

虽然字节跳动表示，他们已经重组了内部审计和风险团队，并且取消了该部门获取美国数据的权限，但从这件事情的发生来看，很难说这起事件只是一起由基层员工不遵守操作规定而导致的事故，从根本上来看，整个字节跳动在数据安全方面可能仍然存在着巨大的问题的漏洞。

作为最为重要的市场之一，美国现在有超过1亿人在使用TikTok，作为一个现象级的产品，前摩根斯坦利银行家斯蒂芬-罗奇在其新书《意外的冲突》中总结了美国社会对TikTok担心的三个问题：一是担心社交媒体普遍损害美国人的心理健康；二是担心TikTok用令人上瘾的形式分散青少年的注意力；第三个担心TikTok获取的美国人个人数据可能会被用于非法的途径。

美国社会对于数据安全的重视和对于TikTok的众目睽睽是早已有之的事情，然而，正是在这种情况下，竟然还发生了数据泄露的这种低级错误。

目前，字节跳动正处于上市的准备时期，为了保住TikTok撑起市值，TikTok在今年6月将美国用户的数据信息迁移到甲骨文（Oracle）公司的服务器上，同时还专门成立了一个数百人的团队来保护美国用户的数据安全。

而现在的这场事故却有可能使此前的这些努力都作为泡影。

从2021年5月份接任字节跳动的CEO，梁汝波被外界视为负有带领公司上市的任务。如果不能挺过这一关，以期待的市值成功上市显然是不可能的。而要挺过这一关，只开除四个低级员工和一些言语上的承诺应该不能平息事情的发展。

如果从管理角度来看，出现这种低级失误，一定是管理者的态度问题或能力的问题——管理者根本不知道如何对员工和重要的事情进行正确的管理。

从这个角度来讲，作为主要的管理人员和内审团队的汇报领导，梁汝波确实难辞其咎。