云端（SaaS）CRM的数据安全吗

特斯拉曾用“数据丢失”，“云端数据消失”等原因来搪塞事故车主，也有事故车主发现行车记录仪相关数据被删除。今天，“特斯拉公布行车数据”又成了热搜。数据由用户产生，特斯拉却拥有归属权和解释权。那么，在CRM行业，是否存在这种数据归属权的问题呢？随着CRM行业的发展，部分企业以开明的态度在线租用CRM软件（按年按用户数付费使用），但其中有些企业未曾想过或深思过以下问题：CRM的数据存储在哪？企业是否拥有对数据的加工权？既然数据库不在企业可以掌控的地方，那么信息在后台以何种方式处理、流向何处？而最终的问题就是：这种应用模式下的数据是否真的安全呢？

一、云端CRM的数据存在哪里

这里的云端CRM是指在线租用型CRM，这类CRM系统的数据是存储在供应商的服务器上——客户把开启数据的钥匙给了CRM软件公司，而不是存储在企业内部或者私有云服务器上——客户自己掌握开启数据的钥匙。这些数据对企业来说，看得见，摸不着。

既然如此，那么为什么还是有很多企业愿意使用租用型CRM系统，并在其中录入真实的业务数据呢？这主要是出于SaaS软件部署的便捷性（比私有云CRM少了一个安装步骤），以及软件公司营造的信任感。就像特斯拉这样的大企业，其品牌和市值天然的会让客户产生信任。但是，凡事就怕但是……

二、那么，云端的数据真的很安全吗？

尽管云端CRM（SaaS CRM）可以通过云服务器厂商、供应商自身以及用户的参与来提高数据的安全性，但是，随着这类“爆雷”事件的迭发，很多企业开始关心是否会出现极限情况。

所谓的极限情况包括：
1、如果SaaS公司的员工不小心删除了数据怎么办？或者故意删库跑路怎么办？
2、如果软件公司运营出现了问题（国内大多数SaaS企业尚未实现盈利），数据是否还会存在？
3、出于监管需要，SaaS软件公司是否会公布或悄悄移交企业的销售和利润数据？
4、如果企业在某一年度遇到困难，无法支付CRM租用费，中断应用后数据怎么办？
5、是否存在数据被有意或无意泄露？
6、企业的运营数据是否会为第三方利用？