月度归档： 2026 年 9 月
隐私政策怎么写才合规？企业必须公开哪些内容、漏写会被罚多少？
一句话回答：隐私政策不能照模板抄。个人信息保护法第十七条要求，处理个人信息之前，必须用显著方式、清晰易懂的语言，真实、准确、完整地告诉用户四件事：你是谁、怎么联系；为什么收集、怎么使用、收集哪些信息、保存多久；用户怎么行使自己的权利；以及法律、行政法规规定还应当告知的其他事项。规则要公开，而且要方便查阅和保存。不写、写
...
网络数据安全管理条例对企业有哪些新要求？不落实会面临什么处罚？
一句话回答：《网络数据安全管理条例》以国务院令第790号公布、自2025年1月1日起施行，作用是把《网络安全法》《数据安全法》《个人信息保护法》三部法律的要求落成可执行的具体义务。对企业最直接的影响有三条：一是处理个人信息达到一定数量（个人信息类重要数据的认定门槛提高到1000万人）就要额外履行更重的安全保障义务；二是
...
企业把客户个人信息给第三方需要单独同意吗？没取得同意会有什么处罚？
一句话回答：要。只要你是把客户个人信息提供给另一个处理者，就必须先告知对方是谁、拿去干什么，并取得客户本人的单独同意——一份笼统的隐私政策、一行默认勾选，都不算数。没取得单独同意就提供，属于违反《个人信息保护法》第23条，可能被责令改正、警告、没收违法所得，拒不改正的最高可罚一百万元；情节严重的，最高可罚五千万元或者上
...
未成年人个人信息保护有哪些特殊规定？处理不满14岁孩子的信息要家长同意吗？
一句话回答：不满十四周岁未成年人的个人信息属于敏感个人信息，企业处理时必须取得其父母或者其他监护人的同意，并制定专门的个人信息处理规则；违反的，一般情形下最高可罚100万元，情节严重的最高可罚5000万元或者上一年度营业额的5%。
一、法律依据：个人信息保护法第二十八条、第三十一条
《个人信息保护法》第二十八条把“不满
...
公司监控员工电脑违法吗？装监控软件、查员工聊天记录会侵犯隐私吗？
一句话回答：不当然违法，但也不是公司想怎么装就怎么装。按《中华人民共和国个人信息保护法》第13条，为实施人力资源管理所必需，公司可以在依法制定的劳动规章制度范围内处理员工个人信息；但按第17条，处理前必须以显著方式、清晰易懂的语言真实、准确、完整地告知员工处理目的、处理方式和处理的信息种类；一旦越界到隐蔽监控、拍摄私密
...
个人信息删除权是什么？企业必须按用户要求删除数据吗、不删罚多少？
一句话回答：个人信息保护法第47条列了五种情形，出现这些情形时企业应当主动删除个人信息，没有删除的，个人有权请求删除；拒不改正的处一百万元以下罚款，情节严重的处五千万元以下或者上一年度营业额百分之五以下罚款，直接责任人员另处十万元以上一百万元以下罚款。
一、法律依据：个保法第47条、第50条与第66条
《个人信息保护
...
员工离职后个人信息怎么处理？公司还能保留多久、不删会违法吗？
一句话回答：可以保留，但不是想留多久就留多久。员工离职后，公司在“人力资源管理所必需”的范围内、并且不超过法定保存期限继续保留相关个人信息是合法的；超出必要期限继续留存，或者把离职员工的资料拿去做与劳动关系无关的事情，就属于违法处理个人信息，可能被责令改正、警告、没收违法所得，拒不改正的还会被罚款。
一、法律依据
《
...
大数据杀熟违法吗？平台用算法给不同人不同价格会被罚多少？
一句话回答：违法。按《个人信息保护法》第二十四条，个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。违反规定处理个人信息或者未履行个人信息保护义务的，责令改正、给予警告、没收违法所得，拒不改正的处一百万元以下罚款；情节严重的，处五千万
...
个人信息泄露后企业要做什么？不通知用户和监管部门会被罚多少？
一句话回答：按《个人信息保护法》第五十七条，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。不履行义务、拒不改正的，处一百万元以下罚款；情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以
...
企业必须设立个人信息保护负责人吗？谁来担任、怎么向网信部门报送？
一句话回答：不是所有企业都要设。处理个人信息达到100万人以上的处理者，必须指定个人信息保护负责人，公开其联系方式，并在符合条件之日起30个工作日内向所在地设区的市级网信部门履行报送手续。
一、法律依据：个人信息保护法第52条
《个人信息保护法》第52条规定：处理个人信息达到国家网信部门规定数量的个人信息处理者应当指
...