月度归档： 2026 年 9 月
公司怎么合规处理员工个人信息？员工个人信息同意书能签吗？
一句话回答：不能只靠一纸《员工个人信息同意书》。员工个人信息处理是否合规，关键看你有没有合法性基础、有没有履行告知义务、敏感信息有没有单独同意、该做的个人信息保护影响评估有没有做。
一、合法性基础：个人信息保护法第13条给了HR场景一个专门入口
《个人信息保护法》第13条规定，符合下列情形之一的，个人信息处理者方可处
...
网络安全法2026年修订后有哪些新变化？企业不履行安全义务最高会被罚多少？
一句话回答：2025年10月28日，十四届全国人大常委会第十八次会议表决通过《关于修改〈中华人民共和国网络安全法〉的决定》，修改后的法律自2026年1月1日起施行，这是2016年制定网络安全法以来的首次修改。对企业来说最直接的变化是罚则大幅加重——网络运营者不履行网络安全保护义务的顶格罚款由一百万元提高到一千万元，对
...
个人信息跨境提供有哪几条合规路径？中小企业怎么选？
一句话回答：《个人信息保护法》给了三条通道，选哪一条取决于你的数据出境规模和数据类型，而不是取决于哪条省事——安全评估适用于高风险场景，标准合同和认证适用于中等规模，小规模出境可以免办手续但仍然要履行告知等义务。
一、法律依据：三条路径的原文
《个人信息保护法》第三十八条规定，个人信息处理者因业务等需要，确需向中华人
...
数据出境安全评估申报表怎么填？哪些情况必须申报？
一句话回答：申报表不是"填表题"而是"举证题"——它的实质是用材料证明你的数据出境行为属于哪一档，以及你做了哪些风险自评估。判断要不要申报，先看三条触发线：向境外提供重要数据、关键信息基础设施运营者（CIIO）向境外提供个人信息、自当年1月1日起累计向境外提供100万人以上个人信息或者1万人以上敏感个人信息。
一、法
...
算法备案怎么办理？哪些企业必须做算法备案、要交哪些材料？
一句话回答：凡是具有舆论属性或者社会动员能力的算法推荐服务提供者，都应当在提供服务之日起十个工作日内，通过国家网信办的"互联网信息服务算法备案系统"填报信息、履行备案手续；没备案就上线，可能被责令整改、警告，甚至被要求下线相关功能。
一、法律依据：哪些规定、什么义务
核心依据是国家网信办等部门发布的《互联网信息服务算
...
个人信息出境标准合同怎么签？适用条件和备案流程是什么？
一句话回答：只要你的企业不是关键信息基础设施运营者、处理的个人信息不满一百万人，并且自上年1月1日起累计向境外提供个人信息不满十万人、敏感个人信息不满一万人，就可以走“标准合同”这条路把个人信息传出境；合同要严格按照网信办模板签，并在生效之日起十个工作日内向所在地省级网信部门备案。
一、法律依据：个人信息出境标准合同办
...
企业数据泄露法律责任有哪些？公司泄露客户信息会被罚多少、谁担责？
企业数据泄露承担行政处罚、民事赔偿、刑事责任三层：个保法第66条情节严重最高罚5000万元或营业额5%，数据安全法第45条最高罚200万元，直接责任人另被罚款。
...
App违规收集个人信息违法吗？哪些行为会被认定违规？
一句话回答：违法。App不公开收集规则、超范围收集、未经同意收集、强制捆绑授权等行为，都违反个人信息保护法，可能被通报整改、下架，情节严重的最高可处五千万元以下或者上一年度营业额百分之五以下的罚款。
一、法律依据
个人信息保护法（2021年11月1日施行）第六条规定了"最小必要"原则：收集个人信息应当限于实现处理目的
...
等保测评是什么？企业必须做网络安全等级保护测评吗？
一句话回答：等保测评，就是按国家网络安全等级保护制度，对信息系统的安全保护状况做一次"体检"——网络运营者依法应当开展等保工作，三级及以上系统按规定每年至少测评一次，二级系统一般每两年一次；不履行等保义务的，最高可被处以十万元罚款。
一、等保是什么，哪些企业要做
网络安全法第二十一条确立了网络安全等级保护制度，要求网
...
跨国企业把员工个人信息传回境外总部，需要申报数据出境安全评估吗？
一句话回答：多数情况不用申报，但要看场景。员工姓名、工资、社保等信息传回境外总部，属于个人信息出境，原则上有安全评估、保护认证、标准合同三条合规通道；但如果确属"按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理所必需"，按2024年3月施行的《促进和规范数据跨境流动规定》可以免予申报安全评估、订立标
...