客户要求把印刷源文件直接发给境外设计师，印刷企业应先确认发指令的人有何权限、具名接收人是谁、交哪些文件及允许何种用途。还要独立核文件和素材权利，以及内容是否涉及个人信息、重要数据或其他受保护信息。客户指定收件人，不等于著作权已经转让，也不等于允许将整套设计资料库发出；跨境交付不能仅靠一句同意发送概括。

先让原客户确认接收主体和交付范围

假设佛山一家包装印刷企业按客户要求排版，原约定交付印刷成品及相应文件。客户业务联系人临时要求将可编辑文件发到一个境外设计师的私人邮箱。应先核原合同是否包括源文件、该联系人能否指定第三方，以及这个邮箱实际由谁使用，而不是看到邮件中有客户名称就立即打包发送。

确认可以围绕具体订单、文件版本、接收主体及账号、用途和必要范围展开。设计师是客户员工、独立受托人还是另一家公司的人员，关系不同；同一集团的其他公司，也不是自动与原合同客户成为同一主体。通过已核实的客户联系方式确认，避免只回复可疑来信本身来证明其真实。

《民法典》第五百二十二条对向第三人履行作了规定。原客户指定第三人收文件，不当然意味着合同主体、验收和付款责任都改到设计师名下。应说明收件人能否确认收到、能否提出修改或代表客户验收；对方收到邮件，未必就等于原客户认可全部交付，也不能让其临时意见自动改变原合同价款。

可编辑文件与整包素材，权利并不相同

源文件可能包含客户提供的图文、印刷企业自制的排版或设计、外部购买的图片、字体文件和其他资源。客户付过印刷费，不直接证明取得其中全部著作权或再许可权限。应按素材来源和原许可核实，尤其区分可以在成品中使用，与可将原始素材单独交给另一位设计师继续使用。

《著作权法》第十九条规定委托创作作品的著作权归属由合同约定，无明确约定或未订立合同的，归受托人。具体是否属于受委托创作、合同怎样分配权利，应据事实判断，不能把所有印前技术文件都一概当成客户已买断的作品。

该法第二十九条还规定，许可或转让合同未明确许可、转让的权利，未经著作权人同意不得行使。源文件是否应交付与著作权、素材再使用权限，应分别核。客户能够要求交某份文件，也不当然能要求附上所有第三方素材的可独立使用版本；需要另取得许可或采用不超原权利范围的交付安排时，应先明确，不能事后补一条由客户承担全部侵权的文字了事。

发出前检查内容，不只看文件扩展名

可编辑文件及其关联包里，可能留有其他客户样稿、未发布产品计划、报价底表、联系人信息或内部批注。只按扩展名选中同一文件夹，容易将不在本次授权范围的内容一并带出。宜按实际交付清单核每份文件及关联资源，清理不应交付的信息，并保留与原版本的对应。

需要境外协作，并不代表所有文件出境都必须申报安全评估。《促进和规范数据跨境流动规定》第三条对有关跨境经营活动中既不含个人信息、也不含重要数据的情形，规定免予相应安全评估、标准合同和认证机制。应核实际内容及条件，而非因为收件人在境外就一律认必须申报，或因为名为设计稿就一律认不存在数据问题。

如确有个人信息、重要数据等，应按实际主体、处理目的、数量类别、接收及访问安排和适用规则另行核查。《规定》第十条要求向境外提供个人信息时，依法履行告知、取得个人单独同意、影响评估等义务，具体适用仍须结合相应法律条件。免予某种出境机制，不等于免除其他应履行的义务，也不免除原合同保密和第三方权利限制。

不能仅删除一个姓名，就自行认定整份文件已不含个人信息；也不能由印刷客户的公司联系人代替所有相关自然人作出当然有效的同意。对不需要交付的信息，优先不发；确需处理而条件未核清的，先暂停相关部分，避免整包发出后才问能否追回。

把实际发送和接收留下对应记录

发送清单可记订单、具体文件名和版本、必要校验信息及交付时间，选择与资料风险相适应的受控方式。仅供本次项目使用的，明确访问人员、用途、有效期限和能否继续转交；约定条件需要接收方确认的，先取得真实确认，不在对方已经下载后单方面追加限制。

网盘链接不宜默认对任何持链接者开放整个历史目录。分开分享本次文件、设置适当访问权限和期限，并核有权人员确实收到。系统显示链接创建成功，不等于文件已准确交给指定主体；可保存接收回执及必要日志，而不把账号、口令等敏感访问凭据抄进公开工单或报告。

客户临时更换设计师、接收账号或用途的，针对变化再核授权和权利条件。原来仅允许校对，后来要求复制给其他供应商批量制作，可能已超出原确认，不能仅因附件相同便沿用旧批准。客户与设计师之间另有争议时，印刷企业也不宜擅自用停用全部合法已交文件来代替合同处理。

发现错发时，止损与核责同时做

及时按权限停止继续访问或传播，联系正确的客户及接收人，明确错发文件、时间、下载或转发情况及可采取的补救。保留原发送和权限记录，不通过删掉邮件让事实变得不可追查。错发不宜一概等同于数据安全事件；属于《规定》第十一条所指发生或者可能发生数据安全事件的，应采取补救措施，及时向省级以上网信部门和其他有关主管部门报告，不能仅以双方已口头说会删除作为处理终点。

准备协商或争议处理前，对照原合同、授权确认、素材许可和实际外发清单，分别核交付是否超范围、谁改变指令及实际影响。对方没有及时回复，不自动等于允许扩大使用。文件交付、权利许可及数据合规各有证据，不能用一张客户确认书互相替代。

佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。包装印刷企业接到境外直发要求，可先核一份具体文件：谁有权要求交、谁将接收、允许做什么、内含素材和信息是否可交。确认后只交必要版本，再向原客户核对相应验收。业务便利建立在具体授权之上，不是把整个资料库的责任转给发指令的人。

相关依据见[《民法典》](https://www.court.gov.cn/zixun/xiangqing/233181.html)第五百零九条、第五百二十二条，[《著作权法》](https://www.ncac.gov.cn/xxfb/flfg/flfg_532/202103/t20210309_50530.html)第十九条、第二十九条及[《促进和规范数据跨境流动规定》](https://www.cac.gov.cn/2024-03/22/c_1712776611775634.htm)第三条、第十条、第十一条。