数据合规与隐私
数据安全、个人信息保护、跨境数据传输、数据要素市场合规
员工离职后个人信息怎么处理？公司还能保留多久、不删会违法吗？
一句话回答：可以保留，但不是想留多久就留多久。员工离职后，公司在“人力资源管理所必需”的范围内、并且不超过法定保存期限继续保留相关个人信息是合法的；超出必要期限继续留存，或者把离职员工的资料拿去做与劳动关系无关的事情，就属于违法处理个人信息，可能被责令改正、警告、没收违法所得，拒不改正的还会被罚款。
一、法律依据
《
...
大数据杀熟违法吗？平台用算法给不同人不同价格会被罚多少？
一句话回答：违法。按《个人信息保护法》第二十四条，个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。违反规定处理个人信息或者未履行个人信息保护义务的，责令改正、给予警告、没收违法所得，拒不改正的处一百万元以下罚款；情节严重的，处五千万
...
个人信息泄露后企业要做什么？不通知用户和监管部门会被罚多少？
一句话回答：按《个人信息保护法》第五十七条，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。不履行义务、拒不改正的，处一百万元以下罚款；情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以
...
企业必须设立个人信息保护负责人吗？谁来担任、怎么向网信部门报送？
一句话回答：不是所有企业都要设。处理个人信息达到100万人以上的处理者，必须指定个人信息保护负责人，公开其联系方式，并在符合条件之日起30个工作日内向所在地设区的市级网信部门履行报送手续。
一、法律依据：个人信息保护法第52条
《个人信息保护法》第52条规定：处理个人信息达到国家网信部门规定数量的个人信息处理者应当指
...
公司怎么合规处理员工个人信息？员工个人信息同意书能签吗？
一句话回答：不能只靠一纸《员工个人信息同意书》。员工个人信息处理是否合规，关键看你有没有合法性基础、有没有履行告知义务、敏感信息有没有单独同意、该做的个人信息保护影响评估有没有做。
一、合法性基础：个人信息保护法第13条给了HR场景一个专门入口
《个人信息保护法》第13条规定，符合下列情形之一的，个人信息处理者方可处
...
网络安全法2026年修订后有哪些新变化？企业不履行安全义务最高会被罚多少？
一句话回答：2025年10月28日，十四届全国人大常委会第十八次会议表决通过《关于修改〈中华人民共和国网络安全法〉的决定》，修改后的法律自2026年1月1日起施行，这是2016年制定网络安全法以来的首次修改。对企业来说最直接的变化是罚则大幅加重——网络运营者不履行网络安全保护义务的顶格罚款由一百万元提高到一千万元，对
...
个人信息跨境提供有哪几条合规路径？中小企业怎么选？
一句话回答：《个人信息保护法》给了三条通道，选哪一条取决于你的数据出境规模和数据类型，而不是取决于哪条省事——安全评估适用于高风险场景，标准合同和认证适用于中等规模，小规模出境可以免办手续但仍然要履行告知等义务。
一、法律依据：三条路径的原文
《个人信息保护法》第三十八条规定，个人信息处理者因业务等需要，确需向中华人
...
数据出境安全评估申报表怎么填？哪些情况必须申报？
一句话回答：申报表不是"填表题"而是"举证题"——它的实质是用材料证明你的数据出境行为属于哪一档，以及你做了哪些风险自评估。判断要不要申报，先看三条触发线：向境外提供重要数据、关键信息基础设施运营者（CIIO）向境外提供个人信息、自当年1月1日起累计向境外提供100万人以上个人信息或者1万人以上敏感个人信息。
一、法
...
算法备案怎么办理？哪些企业必须做算法备案、要交哪些材料？
一句话回答：凡是具有舆论属性或者社会动员能力的算法推荐服务提供者，都应当在提供服务之日起十个工作日内，通过国家网信办的"互联网信息服务算法备案系统"填报信息、履行备案手续；没备案就上线，可能被责令整改、警告，甚至被要求下线相关功能。
一、法律依据：哪些规定、什么义务
核心依据是国家网信办等部门发布的《互联网信息服务算
...
个人信息出境标准合同怎么签？适用条件和备案流程是什么？
一句话回答：只要你的企业不是关键信息基础设施运营者、处理的个人信息不满一百万人，并且自上年1月1日起累计向境外提供个人信息不满十万人、敏感个人信息不满一万人，就可以走“标准合同”这条路把个人信息传出境；合同要严格按照网信办模板签，并在生效之日起十个工作日内向所在地省级网信部门备案。
一、法律依据：个人信息出境标准合同办
...