数据合规与隐私
数据安全、个人信息保护、跨境数据传输、数据要素市场合规
企业数据泄露法律责任有哪些？公司泄露客户信息会被罚多少、谁担责？
企业数据泄露承担行政处罚、民事赔偿、刑事责任三层：个保法第66条情节严重最高罚5000万元或营业额5%，数据安全法第45条最高罚200万元，直接责任人另被罚款。
...
App违规收集个人信息违法吗？哪些行为会被认定违规？
一句话回答：违法。App不公开收集规则、超范围收集、未经同意收集、强制捆绑授权等行为，都违反个人信息保护法，可能被通报整改、下架，情节严重的最高可处五千万元以下或者上一年度营业额百分之五以下的罚款。
一、法律依据
个人信息保护法（2021年11月1日施行）第六条规定了"最小必要"原则：收集个人信息应当限于实现处理目的
...
等保测评是什么？企业必须做网络安全等级保护测评吗？
一句话回答：等保测评，就是按国家网络安全等级保护制度，对信息系统的安全保护状况做一次"体检"——网络运营者依法应当开展等保工作，三级及以上系统按规定每年至少测评一次，二级系统一般每两年一次；不履行等保义务的，最高可被处以十万元罚款。
一、等保是什么，哪些企业要做
网络安全法第二十一条确立了网络安全等级保护制度，要求网
...
跨国企业把员工个人信息传回境外总部，需要申报数据出境安全评估吗？
一句话回答：多数情况不用申报，但要看场景。员工姓名、工资、社保等信息传回境外总部，属于个人信息出境，原则上有安全评估、保护认证、标准合同三条合规通道；但如果确属"按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理所必需"，按2024年3月施行的《促进和规范数据跨境流动规定》可以免予申报安全评估、订立标
...
企业违反个人信息保护法最高罚多少？什么情况会被顶格处罚？
一句话回答：情节严重的，企业最高面临五千万元以下罚款或者上一年度营业额百分之五的罚款，按较高数额执行，直接负责的主管人员和其他责任人员最高罚一百万元；一般违法拒不改正的，最高也可罚一百万元。
一、法律依据：个人信息保护法第66条的两档罚则
《个人信息保护法》第六十六条：违反本法规定处理个人信息，或者处理个人信息未履行
...
企业数据分类分级怎么做？不分类分级会受处罚吗？
一句话回答：数据分类分级是企业数据合规的"地基"。《数据安全法》要求国家建立数据分类分级保护制度，企业不履行数据安全保护义务，最高可罚200万元，情节严重的还会被责令暂停业务、停业整顿甚至吊销执照。分类分级不是选做题，是必做题。
一、法律依据：哪些条文管这件事
《中华人民共和国数据安全法》（2021年9月1日施行）第
...
个人信息保护合规审计是什么？哪些企业每年必须做一次？
一句话回答：个人信息保护合规审计，就是定期把你的个人信息处理活动从头到尾查一遍，看有没有依法合规；处理个人信息达到1000万人以上的企业，每年至少要做一次，没达到1000万人的，每两年至少一次。这是2025年5月1日起施行的《个人信息保护合规审计管理办法》定下的硬要求。
一、法律依据：个保法和审计办法怎么说
个人信息
...
企业处理员工个人信息合法吗？收集员工信息需要员工同意吗？
一句话回答：合法，但有边界。按照依法制定的劳动规章制度、实施人力资源管理所必需的范围处理员工个人信息，属于个人信息保护法第十三条规定的无需另行取得个人同意的情形；一旦超出必要范围，比如收集与工作无关的隐私信息，就必须先告知并取得员工同意。
一、法律依据是什么？
个人信息保护法第十三条把合法处理个人信息的依据列了七类，
...
企业哪些情况必须做个人信息保护影响评估？报告要保存几年？
一句话回答：处理敏感个人信息、利用个人信息做自动化决策、委托第三方处理或向他人提供、公开个人信息、向境外提供个人信息，以及其他对个人权益有重大影响的活动，都必须事先做个人信息保护影响评估（PIA）；评估报告和处理情况记录至少要保存三年。
一、法律依据：个保法第55条、第56条
《个人信息保护法》第五十五条规定，有下列
...
数据资产入表是什么意思？企业需要满足哪些条件？
一句话回答：数据资产入表，是指企业按照财政部的统一规定，把符合条件的数据资源在资产负债表中确认为无形资产或存货，并进行相应披露。
一、依据是什么？
核心依据是财政部《企业数据资源相关会计处理暂行规定》（财会〔2023〕11号），自2024年1月1日起施行。该规定首次为企业数据资源的会计确认、计量与披露提供了统一规则，
...