数据合规与隐私
数据安全、个人信息保护、跨境数据传输、数据要素市场合规
自动化决策是什么？企业用算法自动推送、自动定价会违法吗？
一句话回答：自动化决策，说白了就是让算法代替人来“拍板”——自动给客户推内容、自动定价格、自动决定给不给授信。这类做法本身合法，但《个人信息保护法》第24条划了三条红线：决策要透明、结果要公平公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇；用自动化决策做信息推送和商业营销，必须同时提供不针对个人特征的选项或
...
个人信息告知同意规则是什么？企业收集客户信息没告知会被罚多少？
一句话回答：处理个人信息之前，必须先告诉对方你是谁、拿信息干什么、怎么处理、保存多久、他有什么权利。这套先说清楚、再取得同意的规则，就是《个人信息保护法》里的告知同意规则。没告知就收集，或者用默认勾选的方式制造假同意，都属于违法处理个人信息，轻则责令改正、警告、没收违法所得，情节严重的最高可罚五千万元或者上一年度营业额
...
个人信息委托处理要签什么协议？把客户信息交给外包公司、SaaS服务商算违规吗？
一句话回答：把客户信息交给外包客服、云服务商、SaaS服务商处理，本身不违法，但必须按《个人信息保护法》第二十一条与受托人签订委托处理协议，约定处理目的、期限、方式、信息种类、保护措施和双方的权利义务，并对受托人的处理活动进行监督；委托处理个人信息属于应当事前开展个人信息保护影响评估的法定情形，评估报告和处理情况记录要
...
数据安全事件应急预案包括哪些内容？发生数据泄露要多久上报监管部门？
一句话回答：数据安全事件应急预案的核心是六件事——谁负责、发现后怎么处置、多长时间内上报、怎么通知用户、要留哪些记录、多久演练一次。法律给企业的底线动作是：发现风险立即补救，发生事件立即处置，并按规定及时告知用户、报告主管部门。
一、法律依据：个人信息保护法第五十七条
《个人信息保护法》第五十七条规定：发生或者可能发生
...
隐私政策怎么写才合规？企业必须公开哪些内容、漏写会被罚多少？
一句话回答：隐私政策不能照模板抄。个人信息保护法第十七条要求，处理个人信息之前，必须用显著方式、清晰易懂的语言，真实、准确、完整地告诉用户四件事：你是谁、怎么联系；为什么收集、怎么使用、收集哪些信息、保存多久；用户怎么行使自己的权利；以及法律、行政法规规定还应当告知的其他事项。规则要公开，而且要方便查阅和保存。不写、写
...
网络数据安全管理条例对企业有哪些新要求？不落实会面临什么处罚？
一句话回答：《网络数据安全管理条例》以国务院令第790号公布、自2025年1月1日起施行，作用是把《网络安全法》《数据安全法》《个人信息保护法》三部法律的要求落成可执行的具体义务。对企业最直接的影响有三条：一是处理个人信息达到一定数量（个人信息类重要数据的认定门槛提高到1000万人）就要额外履行更重的安全保障义务；二是
...
企业把客户个人信息给第三方需要单独同意吗？没取得同意会有什么处罚？
一句话回答：要。只要你是把客户个人信息提供给另一个处理者，就必须先告知对方是谁、拿去干什么，并取得客户本人的单独同意——一份笼统的隐私政策、一行默认勾选，都不算数。没取得单独同意就提供，属于违反《个人信息保护法》第23条，可能被责令改正、警告、没收违法所得，拒不改正的最高可罚一百万元；情节严重的，最高可罚五千万元或者上
...
未成年人个人信息保护有哪些特殊规定？处理不满14岁孩子的信息要家长同意吗？
一句话回答：不满十四周岁未成年人的个人信息属于敏感个人信息，企业处理时必须取得其父母或者其他监护人的同意，并制定专门的个人信息处理规则；违反的，一般情形下最高可罚100万元，情节严重的最高可罚5000万元或者上一年度营业额的5%。
一、法律依据：个人信息保护法第二十八条、第三十一条
《个人信息保护法》第二十八条把“不满
...
公司监控员工电脑违法吗？装监控软件、查员工聊天记录会侵犯隐私吗？
一句话回答：不当然违法，但也不是公司想怎么装就怎么装。按《中华人民共和国个人信息保护法》第13条，为实施人力资源管理所必需，公司可以在依法制定的劳动规章制度范围内处理员工个人信息；但按第17条，处理前必须以显著方式、清晰易懂的语言真实、准确、完整地告知员工处理目的、处理方式和处理的信息种类；一旦越界到隐蔽监控、拍摄私密
...
个人信息删除权是什么？企业必须按用户要求删除数据吗、不删罚多少？
一句话回答：个人信息保护法第47条列了五种情形，出现这些情形时企业应当主动删除个人信息，没有删除的，个人有权请求删除；拒不改正的处一百万元以下罚款，情节严重的处五千万元以下或者上一年度营业额百分之五以下罚款，直接责任人员另处十万元以上一百万元以下罚款。
一、法律依据：个保法第47条、第50条与第66条
《个人信息保护
...