一句话回答：不是所有企业都要设。处理个人信息达到100万人以上的处理者，必须指定个人信息保护负责人，公开其联系方式，并在符合条件之日起30个工作日内向所在地设区的市级网信部门履行报送手续。
一、法律依据：个人信息保护法第52条
《个人信息保护法》第52条规定：处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。个人信息处理者应当公开个人信息保护负责人的联系方式，并将个人信息保护负责人的姓名、联系方式等报送履行个人信息保护职责的部门。
这一条包含三层义务：一是“指定”，必须有人对个人信息保护兜底负责；二是“公开”，联系方式要让内部和外部都能找到；三是“报送”，主动报给监管部门。很多企业只做到第一层，第二层和第三层空着，这就是检查中最常被点到的问题。
二、多少人才算“达到规定数量”
《个人信息保护合规审计管理办法》第12条明确：处理100万人以上个人信息的个人信息处理者，应当向所在地设区的市级网信部门履行个人信息保护负责人信息报送手续。这也就把个保法第52条里“国家网信部门规定数量”具体化到了100万人这个量级。
国家互联网信息办公室2025年7月18日发布《关于开展个人信息保护负责人信息报送工作的公告》，对时限作了安排：公告发布前已经达到100万人以上的，应当在2025年8月29日前完成报送；之后达到的，应当在达到之日起30个工作日内完成。
要提醒的是，100万人不是唯一的判断维度。处理敏感个人信息、向境外提供个人信息等场景另有更严要求，是否触发其他义务要以具体规定为准。
三、谁来担任，具体做什么
法律没有限定必须由法定代表人或高管兼任，实务中的常见安排是：由合规、法务、信息安全条线的负责人担任，或者设置独立的个人信息保护岗位。选择标准不是职务高低，而是能不能真正“监督”——对个人信息处理活动有知情渠道、有叫停的权限、有直接向决策层汇报的路径。这也是很多企业被问到时答不上来的地方：挂了名，但没给权限。
日常职责通常包括：梳理个人信息处理的场景、目的和字段清单；审查告知同意文本与隐私政策；组织个人信息保护影响评估；管理数据安全事件应急预案；把关内部权限分配和员工培训；向监管部门报送并回应问询。
四、报送怎么做
报送全程线上完成。按网信办公告，处理者登录个人信息保护业务系统（https://grxxbh.cacdtsc.cn）填报负责人信息，向所在地设区的市级网信部门履行手续。填报信息发生变化的，应当及时更新。
实务中要注意两点：一是报送主体是“个人信息处理者”本身，不是负责人个人；二是联系电话、邮箱要写到能真正找到人的岗位，而不是空号或者已离职人员的联系方式。不少企业的合规自查就是栽在这个细节上。
五、不设、不报会有什么后果
《个人信息保护法》第66条规定，违法处理个人信息的，由履行个人信息保护职责的部门责令改正、给予警告、没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。情节严重的，由省级以上部门责令改正、没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。
未指定负责人、未履行报送义务，属于个人信息保护合规制度建设的缺项，在监管检查、合规审计和上市审查中都会被直接点到。
六、案例分析
示意情景（为便于理解而设的假设情形，不是真实案件）：某消费金融平台累计用户超过300万人，日常处理身份证、银行卡、人脸识别和位置信息，却一直由技术部门“顺手”管着，既没有正式指定负责人，也没在任何系统上做过报送。一旦发生用户信息泄露投诉，这种状态会让监管部门首先认定其“未落实个人信息保护主体责任”，从制度缺失切入追责。
七、常见追问
问：只处理几十万人的个人信息，也要设吗？答：原则上未达到100万人的，暂不触发第52条的报送义务；但第51条要求的基本安全措施和制度建设义务一直存在。
问：负责人必须是专职的吗？答：法律只要求“指定”，没有强制专职。但兼职不等于不担责，监督职责落到谁头上，责任就跟到谁。
问：要报送哪些信息？答：主要是负责人的姓名、联系方式等基本身份和联络信息，具体以业务系统的填报项为准。
问：子公司、分公司要单独报送吗？答：一般以独立的个人信息处理者为单位判断，集团内部多个处理者分别达到标准的，应当分别履行报送义务。
问：报送完了还要做什么？答：还要完成公开联系方式、制度建设和合规审计等配套义务。处理1000万人以上的，每年度至少开展一次个人信息保护合规审计。
八、结语
个人信息保护负责人不是挂个名就算完成的动作，它对应三道硬义务：指定、公开、报送。已经达到100万人规模的，别把这件事留到监管问话的时候才处理。
相关阅读
王冠律师｜北京浩略律师事务所联合创始人｜咨询电话：17813108512
本文根据现行有效的法律、行政法规和部门规章整理，仅作一般性合规分析，不构成对具体业务的正式法律意见。