頭一個小時：鎖設備、踢登錄、改密碼，順序不要亂
第一步，遠程鎖定並標記丟失。蘋果、安卓和Windows設備都自帶「查找設備」功能，只要事先開啓過，就可以從另一台設備或網頁登錄同一個賬號，把丟失的設備鎖定、顯示聯繫信息、查看最後位置。先鎖定，暫時不要急着抹除——抹除之後就無法再定位，也可能影響報案取證。如果設備裏的數據非常敏感、且判斷找回無望，再執行遠程抹除；設備離線時指令會在它下次聯網時生效。
第二步，強制登出所有會話。這一步比改密碼更容易被忽略：很多服務在改密碼後，已經登錄的設備並不會立刻失效。進入企業郵箱、網盤、聊天軟件、財務軟件、社媒後台的安全設置，找到「已登錄設備」或「活動會話」，把那台設備移除，或者直接「退出所有設備」。微信、Viber、Telegram等聊天軟件裏往往有大量客户溝通和文件，同樣處理。
第三步，改密碼，從郵箱開始。郵箱是其他所有賬號的找回入口，先改它，再改網銀和收款工具，再改其他。如果瀏覽器裏保存過密碼，要假設這些密碼全部暴露，逐一修改。同時檢查兩步驗證：如果驗證碼是發到這台丟失的手機上的，立刻向運營商掛失補卡，並把驗證方式換到新設備。不要做的事：不要獨自按定位去找設備或上門對質，這在菲律賓有真實的人身風險，定位信息交給警方。
通知公司：員工要在當天報，老闆不要先罵人
員工丟了工作設備，必須當天告訴公司，哪怕是半夜、哪怕是在私人時間丟的。拖一天上報，等於給拿到設備的人多一天時間。上報時説清：丟的是什麼設備、什麼時間地點、怎麼丟的（被偷、被搶、遺落）、當時設備是否處於開機解鎖狀態、有沒有設置開機密碼和磁盤加密、上面登錄了哪些公司賬號、存了哪些文件、已經做了哪些處置。
對老闆和管理者來説，這時候最重要的是讓員工敢説真話。如果公司的慣例是丟了設備就罰錢、扣工資，員工的理性選擇就是瞞着，等到客户接到冒充郵件才暴露，那時候已經晚了。菲律賓勞動法對從工資中扣款有嚴格限制，以設備丟失為由直接扣薪並不是老闆可以單方面決定的事，處理不當還會引來勞工投訴。先處理數據，設備本身的責任之後按公司制度和正當程序再説。
公司這一側要立即做的是管理員層面的操作，這是員工個人做不了的：在企業郵箱和辦公套件的管理後台暫停該員工賬號的會話並重置密碼；撤銷這台設備訪問公司網盤、共享文件夾和內部系統的權限；如果公司用了設備管理工具，從後台下發鎖定或抹除指令；檢查該賬號最近有沒有異常的登錄、下載或轉發。把這些操作的時間記下來，後面評估「數據有沒有被訪問」時，這條時間線是關鍵依據。如果該員工負責付款或經常與客户郵件往來，還要提醒財務警惕冒充郵件，手法見 郵箱被盜、貨款被騙到假賬户的處置。
報案：為什麼一定要去、帶什麼、報案記錄有什麼用
設備被偷被搶要去警察局報案，目的主要不是找回機器，而是拿到一份官方記錄。這份記錄至少有四個用途：向保險公司索賠時必須提供；設備裏如果有客户數據，向監管説明事件經過時用得上；日後有人用這台設備做了什麼，可以證明它在某個時間點之後不在你手裏；補辦隨設備一起丟失的證件、門禁卡、公司文件時也常被要求出示。報案流程和「備案記錄」與正式控告的區別見 在菲律賓報警怎麼報。
去之前準備好：設備的品牌型號、序列號（包裝盒、購買發票或賬號的設備列表裏可以查到）、手機的IMEI；購買憑證，公司設備帶上公司的採購記錄；事發時間、地點和經過；如果有的話，定位截圖。手機丟失的，憑報案記錄還可以向運營商申請封鎖設備。如果是在商場、餐廳、網約車上丟的，同時向場所管理方或平台登記並請求調取監控，監控保存時間有限，越早越好；落在車上的處理見 東西落在Grab或出租車上怎麼找。
如果是遭搶而不是遺落或被竊，人的安全排第一，先確認沒有受傷，其餘步驟見 在菲律賓被搶了怎麼辦。再強調一次：即使定位顯示設備就在附近的某棟樓裏，也不要自己去要。把位置信息交給警方，由他們決定怎麼處理。為了一台電腦把自己置於衝突之中，不值得。設備的錢可以通過保險解決，數據的風險已經通過鎖定和改密在處理了。
評估數據風險：四個問題決定這算不算一次「數據泄露」
設備丟了不等於數據泄露了，但要認真評估，不能憑感覺説「應該沒事」。回答四個問題。第一，設備有沒有開機密碼或生物識別鎖，硬盤有沒有開啓整盤加密。有鎖且加密的設備，拿到的人很難讀出裏面的東西，風險顯著降低；沒有鎖、或者丟失時正處於開機解鎖狀態，就要按「數據可能已被訪問」來對待。第二，設備上有哪些個人數據：客户的護照和證件掃描件、聯繫方式、合同、員工資料、財務記錄。
第三，遠程鎖定或抹除是否在設備被打開之前成功生效。後台通常能看到指令狀態和設備最後在線時間。第四，丟失之後，相關賬號有沒有出現異常：陌生登錄、文件被批量下載、郵件被轉發。把這四個問題的答案和依據寫成一份書面評估，由負責人簽字留存。
如果結論是：設備未加密或已解鎖，裏面有客户或員工的敏感個人信息，且無法確認沒有被訪問——那麼這很可能構成菲律賓數據隱私法下需要通報的個人數據泄露，要在很短的法定時限內向國家隱私委員會和受影響的當事人通報，具體標準和通報內容見 公司客户數據泄露的響應與通報。如果結論是風險很低，這份書面評估就是日後證明公司認真對待過的依據。兩種結論都要留痕，最不可取的是什麼都不寫。此外，翻一下與客户簽的合同：有些合同約定了數據安全事件的通知義務，即便達不到法定通報標準，合同上也可能要告知對方。
補辦與恢復：先恢復工作，再處理保險和設備
處置完風險之後，目標是讓這名員工儘快恢復工作。如果公司資料平時放在網盤或服務器上，換一台設備登錄即可；如果只存在那台電腦的本地硬盤上，這次就是實打實的損失，只能從郵件附件、發給客户的版本、同事手裏的副本一點點拼回來。這也是丟設備之後最常聽到的一句話：「東西都在那台電腦裏」。新設備啓用前先把開機密碼、整盤加密和查找設備功能全部開好，再登錄公司賬號。
隨設備一起丟的東西要逐項補辦：手機卡向運營商掛失補卡；裝在電腦包裏的門禁卡、公司印章、支票簿、銀行U盾或令牌，要分別通知物業、銀行處理，支票簿丟失尤其要第一時間通知銀行；隨身的證件按各自的補辦流程走。綁定在手機上的銀行和電子錢包驗證方式，要到銀行重新登記新設備。
保險方面，先看公司有沒有為辦公設備投保，或者員工個人的旅行險、隨身物品險是否覆蓋，按保單要求的時限報案，並提供警方記錄、購買憑證和事件説明。對保險能賠多少不要預設過高期待，很多保單對電子設備有單件限額和免賠條款，以保單為準。最後是內部記錄：把這次事件的時間線、處置措施、數據評估結論和補辦情況整理成一份簡短的事件記錄歸檔。如果事後發現設備上的電腦被植入過可疑程序，或文件出現異常，另見 電腦中了勒索軟件怎麼辦。
讓下一次丟設備只是丟一台機器：五項設置，以及易行能做什麼
設備在菲律賓被偷被搶並不罕見，商場、咖啡館、網約車和堵在路上的車裏都發生過。公司能做的不是保證不丟，而是保證丟了之後只是損失一台機器。五項設置：一，所有工作設備強制開機密碼或生物識別，並開啓整盤加密，這是成本最低、效果最大的一項；二，全部開啓查找設備功能，並且賬號歸公司管理而不是員工私人賬號；三，公司資料放網盤或服務器，本地不留唯一副本；四，企業郵箱和辦公套件用管理後台統一管理，能夠遠程登出和重置；五，客户的證件掃描件等敏感資料不長期留在個人設備上，用完歸檔到受控的位置。
再加兩個習慣：電腦包不離身、不放在車裏看得見的位置；在公共場所離開座位時合上電腦並鎖屏。同時在員工手冊裏寫清楚：設備丟失必須當天上報，上報不受處罰，隱瞞才會。員工用私人手機處理公司事務的，也要約定最低的安全要求。平時防搶防偷的習慣可參考 菲律賓防手機被搶的習慣。
易行國際旅行社（SEC 註冊號 CS202009551，菲律賓移民局認證代辦 CA-202624381-1）為在菲中資企業提供 合規託管服務：協助起草設備與數據管理的內部制度、整理事件記錄和數據風險評估所需的事實材料、在需要通報時準備相關文件，並對接執業律師；員工隨設備丟失的簽證類證件，也可協助梳理補辦路徑。我們不是網絡安全公司，不提供設備追蹤或技術取證。個案請諮詢執業律師，本文不構成法律意見。