头一个小时：锁设备、踢登录、改密码，顺序不要乱
第一步，远程锁定并标记丢失。苹果、安卓和Windows设备都自带「查找设备」功能，只要事先开启过，就可以从另一台设备或网页登录同一个账号，把丢失的设备锁定、显示联系信息、查看最后位置。先锁定，暂时不要急着抹除——抹除之后就无法再定位，也可能影响报案取证。如果设备里的数据非常敏感、且判断找回无望，再执行远程抹除；设备离线时指令会在它下次联网时生效。
第二步，强制登出所有会话。这一步比改密码更容易被忽略：很多服务在改密码后，已经登录的设备并不会立刻失效。进入企业邮箱、网盘、聊天软件、财务软件、社媒后台的安全设置，找到「已登录设备」或「活动会话」，把那台设备移除，或者直接「退出所有设备」。微信、Viber、Telegram等聊天软件里往往有大量客户沟通和文件，同样处理。
第三步，改密码，从邮箱开始。邮箱是其他所有账号的找回入口，先改它，再改网银和收款工具，再改其他。如果浏览器里保存过密码，要假设这些密码全部暴露，逐一修改。同时检查两步验证：如果验证码是发到这台丢失的手机上的，立刻向运营商挂失补卡，并把验证方式换到新设备。不要做的事：不要独自按定位去找设备或上门对质，这在菲律宾有真实的人身风险，定位信息交给警方。
通知公司：员工要在当天报，老板不要先骂人
员工丢了工作设备，必须当天告诉公司，哪怕是半夜、哪怕是在私人时间丢的。拖一天上报，等于给拿到设备的人多一天时间。上报时说清：丢的是什么设备、什么时间地点、怎么丢的（被偷、被抢、遗落）、当时设备是否处于开机解锁状态、有没有设置开机密码和磁盘加密、上面登录了哪些公司账号、存了哪些文件、已经做了哪些处置。
对老板和管理者来说，这时候最重要的是让员工敢说真话。如果公司的惯例是丢了设备就罚钱、扣工资，员工的理性选择就是瞒着，等到客户接到冒充邮件才暴露，那时候已经晚了。菲律宾劳动法对从工资中扣款有严格限制，以设备丢失为由直接扣薪并不是老板可以单方面决定的事，处理不当还会引来劳工投诉。先处理数据，设备本身的责任之后按公司制度和正当程序再说。
公司这一侧要立即做的是管理员层面的操作，这是员工个人做不了的：在企业邮箱和办公套件的管理后台暂停该员工账号的会话并重置密码；撤销这台设备访问公司网盘、共享文件夹和内部系统的权限；如果公司用了设备管理工具，从后台下发锁定或抹除指令；检查该账号最近有没有异常的登录、下载或转发。把这些操作的时间记下来，后面评估「数据有没有被访问」时，这条时间线是关键依据。如果该员工负责付款或经常与客户邮件往来，还要提醒财务警惕冒充邮件，手法见 邮箱被盗、货款被骗到假账户的处置。
报案：为什么一定要去、带什么、报案记录有什么用
设备被偷被抢要去警察局报案，目的主要不是找回机器，而是拿到一份官方记录。这份记录至少有四个用途：向保险公司索赔时必须提供；设备里如果有客户数据，向监管说明事件经过时用得上；日后有人用这台设备做了什么，可以证明它在某个时间点之后不在你手里；补办随设备一起丢失的证件、门禁卡、公司文件时也常被要求出示。报案流程和「备案记录」与正式控告的区别见 在菲律宾报警怎么报。
去之前准备好：设备的品牌型号、序列号（包装盒、购买发票或账号的设备列表里可以查到）、手机的IMEI；购买凭证，公司设备带上公司的采购记录；事发时间、地点和经过；如果有的话，定位截图。手机丢失的，凭报案记录还可以向运营商申请封锁设备。如果是在商场、餐厅、网约车上丢的，同时向场所管理方或平台登记并请求调取监控，监控保存时间有限，越早越好；落在车上的处理见 东西落在Grab或出租车上怎么找。
如果是遭抢而不是遗落或被窃，人的安全排第一，先确认没有受伤，其余步骤见 在菲律宾被抢了怎么办。再强调一次：即使定位显示设备就在附近的某栋楼里，也不要自己去要。把位置信息交给警方，由他们决定怎么处理。为了一台电脑把自己置于冲突之中，不值得。设备的钱可以通过保险解决，数据的风险已经通过锁定和改密在处理了。
评估数据风险：四个问题决定这算不算一次「数据泄露」
设备丢了不等于数据泄露了，但要认真评估，不能凭感觉说「应该没事」。回答四个问题。第一，设备有没有开机密码或生物识别锁，硬盘有没有开启整盘加密。有锁且加密的设备，拿到的人很难读出里面的东西，风险显著降低；没有锁、或者丢失时正处于开机解锁状态，就要按「数据可能已被访问」来对待。第二，设备上有哪些个人数据：客户的护照和证件扫描件、联系方式、合同、员工资料、财务记录。
第三，远程锁定或抹除是否在设备被打开之前成功生效。后台通常能看到指令状态和设备最后在线时间。第四，丢失之后，相关账号有没有出现异常：陌生登录、文件被批量下载、邮件被转发。把这四个问题的答案和依据写成一份书面评估，由负责人签字留存。
如果结论是：设备未加密或已解锁，里面有客户或员工的敏感个人信息，且无法确认没有被访问——那么这很可能构成菲律宾数据隐私法下需要通报的个人数据泄露，要在很短的法定时限内向国家隐私委员会和受影响的当事人通报，具体标准和通报内容见 公司客户数据泄露的响应与通报。如果结论是风险很低，这份书面评估就是日后证明公司认真对待过的依据。两种结论都要留痕，最不可取的是什么都不写。此外，翻一下与客户签的合同：有些合同约定了数据安全事件的通知义务，即便达不到法定通报标准，合同上也可能要告知对方。
补办与恢复：先恢复工作，再处理保险和设备
处置完风险之后，目标是让这名员工尽快恢复工作。如果公司资料平时放在网盘或服务器上，换一台设备登录即可；如果只存在那台电脑的本地硬盘上，这次就是实打实的损失，只能从邮件附件、发给客户的版本、同事手里的副本一点点拼回来。这也是丢设备之后最常听到的一句话：「东西都在那台电脑里」。新设备启用前先把开机密码、整盘加密和查找设备功能全部开好，再登录公司账号。
随设备一起丢的东西要逐项补办：手机卡向运营商挂失补卡；装在电脑包里的门禁卡、公司印章、支票簿、银行U盾或令牌，要分别通知物业、银行处理，支票簿丢失尤其要第一时间通知银行；随身的证件按各自的补办流程走。绑定在手机上的银行和电子钱包验证方式，要到银行重新登记新设备。
保险方面，先看公司有没有为办公设备投保，或者员工个人的旅行险、随身物品险是否覆盖，按保单要求的时限报案，并提供警方记录、购买凭证和事件说明。对保险能赔多少不要预设过高期待，很多保单对电子设备有单件限额和免赔条款，以保单为准。最后是内部记录：把这次事件的时间线、处置措施、数据评估结论和补办情况整理成一份简短的事件记录归档。如果事后发现设备上的电脑被植入过可疑程序，或文件出现异常，另见 电脑中了勒索软件怎么办。
让下一次丢设备只是丢一台机器：五项设置，以及易行能做什么
设备在菲律宾被偷被抢并不罕见，商场、咖啡馆、网约车和堵在路上的车里都发生过。公司能做的不是保证不丢，而是保证丢了之后只是损失一台机器。五项设置：一，所有工作设备强制开机密码或生物识别，并开启整盘加密，这是成本最低、效果最大的一项；二，全部开启查找设备功能，并且账号归公司管理而不是员工私人账号；三，公司资料放网盘或服务器，本地不留唯一副本；四，企业邮箱和办公套件用管理后台统一管理，能够远程登出和重置；五，客户的证件扫描件等敏感资料不长期留在个人设备上，用完归档到受控的位置。
再加两个习惯：电脑包不离身、不放在车里看得见的位置；在公共场所离开座位时合上电脑并锁屏。同时在员工手册里写清楚：设备丢失必须当天上报，上报不受处罚，隐瞒才会。员工用私人手机处理公司事务的，也要约定最低的安全要求。平时防抢防偷的习惯可参考 菲律宾防手机被抢的习惯。
易行国际旅行社（SEC 注册号 CS202009551，菲律宾移民局认证代办 CA-202624381-1）为在菲中资企业提供 合规托管服务：协助起草设备与数据管理的内部制度、整理事件记录和数据风险评估所需的事实材料、在需要通报时准备相关文件，并对接执业律师；员工随设备丢失的签证类证件，也可协助梳理补办路径。我们不是网络安全公司，不提供设备追踪或技术取证。个案请咨询执业律师，本文不构成法律意见。