数据合规与隐私
数据安全、个人信息保护、跨境数据传输、数据要素市场合规
算法备案要不要备（判定自查表 + 流程与材料清单）
结论前置：算法备案要不要办，先看服务是否"具有舆论属性或社会动员能力"；属该情形的，应在提供服务之日起十个工作日内办理备案，变更十日内、注销二十日内办理。判定表述原文见《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》（国家互联网信息办公室、公安部联合发布，文号未核到）第二条；备案义务见《互联网信息服务算法推荐
...
个人信息保护法企业义务清单：全生命周期对照表（2026 版）
结论前置： 企业处理个人信息，须在收集、存储、使用、委托、跨境、销毁六个环节分别履行义务：收集前履行告知并取得同意，敏感个人信息须取得单独同意；存储与使用须分类分级并建立全流程安全…
...
APP 备案流程、材料、时间全解析（含未备案的后果）
结论前置： 在境内从事互联网信息服务的 APP 主办者，应当履行备案手续，未履行备案手续的不得从事 APP 互联网信息服务；主管机关为各地通信管理局，材料齐全准确的应当在二十个工作…
...
APP和小程序需要备案吗？不备案会被下架吗、企业怎么办理？
一句话回答：需要。按工信部《关于开展移动互联网应用程序备案工作的通知》（工信部信管〔2023〕105号），移动互联网应用程序（App）主办者应当履行备案手续；自2024年4月起，未履行备案手续的App不得从事互联网信息服务。小程序同样纳入备案管理。
一、依据是什么、什么时候开始的
2023年7月，工业和信息化部印发《关
...
反电信网络诈骗法对企业有什么要求？哪些企业有法定义务、不落实会被罚多少？
一句话回答：反电信网络诈骗法把义务压实到三类经营主体身上——电信业务经营者、银行业金融机构与非银行支付机构、互联网服务提供者，要求它们建内控机制、做实名核验、监测识别涉诈异常并留存日志；不落实的，情节较轻处5万元以上50万元以下罚款，情节严重的处50万元以上500万元以下罚款直至停业整顿、吊销许可证，直接负责的主管人员
...
企业买卖个人信息会构成什么罪？侵犯公民个人信息罪的立案标准和量刑是多少？
一句话回答：企业非法获取、出售或者提供公民个人信息，情节严重的，构成《刑法》第二百五十三条之一规定的侵犯公民个人信息罪——对单位判处罚金，对直接负责的主管人员和其他直接责任人员判处刑罚。数量标准按信息类型区分：行踪轨迹、通信内容、征信、财产信息五十条以上，住宿、通信记录、健康生理、交易信息等五百条以上，其他公民个人信息
...
企业招聘做背景调查合法吗？能查员工犯罪记录、征信报告吗？
一句话回答：背景调查本身不违法，但必须限于“与劳动合同直接相关”的信息，事先明确告知并取得员工同意；犯罪记录、征信报告不能随意查询，婚姻、生育、健康等无关信息更不该采集。
一、法律依据：企业能了解哪些信息？
《劳动合同法》第八条规定，用人单位招用劳动者时应当如实告知工作内容、工作条件、劳动报酬等情况，同时“用人单位有权
...
金融数据安全怎么做？金融机构处理客户数据要遵守哪些分级分类和合规要求？
一句话回答：金融机构处理客户数据，核心是“先分级、再分类管控”——依据《数据安全法》第二十一条和金融行业标准《金融数据安全 数据安全分级指南》（JR/T 0197—2020），按重要程度把数据分成1到5级，再针对不同级别在采集、传输、存储、使用、删除各环节落实加密、脱敏、权限控制等措施；不履行数据安全保护义务的，可被处
...
算法推荐服务是什么？企业做个性化推荐要遵守哪些规定、用户能关闭吗？
一句话回答：算法推荐，就是用算法根据你的浏览、点击、消费习惯，自动决定给你推什么内容、什么商品。企业做算法推荐，要遵守《互联网信息服务算法推荐管理规定》——不得用算法诱导用户沉迷、不得操纵榜单热搜、不得“大数据杀熟”，还必须给用户提供“关闭算法推荐”的选项。
一、法律依据：《互联网信息服务算法推荐管理规定》
这部规定由
...
个人信息公益诉讼是什么？企业哪些行为会被提起公益诉讼、要赔多少？
一句话回答：《个人信息保护法》第七十条明确规定，个人信息处理者违反本法处理个人信息、侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织，可以依法向人民法院提起公益诉讼——也就是说，一旦企业的违规处理行为侵害众多个人的权益，即便没有单个用户主动起诉，也可能被检察院或消协告上法庭，赔偿则按该法
...