月度归档： 2026 年 9 月
企业违反个人信息保护法最高罚多少？什么情况会被顶格处罚？
一句话回答：情节严重的，企业最高面临五千万元以下罚款或者上一年度营业额百分之五的罚款，按较高数额执行，直接负责的主管人员和其他责任人员最高罚一百万元；一般违法拒不改正的，最高也可罚一百万元。
一、法律依据：个人信息保护法第66条的两档罚则
《个人信息保护法》第六十六条：违反本法规定处理个人信息，或者处理个人信息未履行
...
企业数据分类分级怎么做？不分类分级会受处罚吗？
一句话回答：数据分类分级是企业数据合规的"地基"。《数据安全法》要求国家建立数据分类分级保护制度，企业不履行数据安全保护义务，最高可罚200万元，情节严重的还会被责令暂停业务、停业整顿甚至吊销执照。分类分级不是选做题，是必做题。
一、法律依据：哪些条文管这件事
《中华人民共和国数据安全法》（2021年9月1日施行）第
...
个人信息保护合规审计是什么？哪些企业每年必须做一次？
一句话回答：个人信息保护合规审计，就是定期把你的个人信息处理活动从头到尾查一遍，看有没有依法合规；处理个人信息达到1000万人以上的企业，每年至少要做一次，没达到1000万人的，每两年至少一次。这是2025年5月1日起施行的《个人信息保护合规审计管理办法》定下的硬要求。
一、法律依据：个保法和审计办法怎么说
个人信息
...
企业处理员工个人信息合法吗？收集员工信息需要员工同意吗？
一句话回答：合法，但有边界。按照依法制定的劳动规章制度、实施人力资源管理所必需的范围处理员工个人信息，属于个人信息保护法第十三条规定的无需另行取得个人同意的情形；一旦超出必要范围，比如收集与工作无关的隐私信息，就必须先告知并取得员工同意。
一、法律依据是什么？
个人信息保护法第十三条把合法处理个人信息的依据列了七类，
...
企业哪些情况必须做个人信息保护影响评估？报告要保存几年？
一句话回答：处理敏感个人信息、利用个人信息做自动化决策、委托第三方处理或向他人提供、公开个人信息、向境外提供个人信息，以及其他对个人权益有重大影响的活动，都必须事先做个人信息保护影响评估（PIA）；评估报告和处理情况记录至少要保存三年。
一、法律依据：个保法第55条、第56条
《个人信息保护法》第五十五条规定，有下列
...
AI生成内容必须标识吗？不标识会有什么后果？
一句话回答：必须标识——2025年9月1日起施行的《人工智能生成合成内容标识办法》要求，AI生成合成内容应当添加显式标识或隐式标识，否则将面临整改等处理。
哪些内容要标识、怎么标？
该办法由国家网信办、工信部、公安部、广电总局联合制定，覆盖文本、图片、音频、视频及虚拟场景等生成合成服务。显式标识是用户可直接感知的文字
...
AI换脸违法吗？用别人照片做AI换脸视频会侵权吗？
一句话回答：未经同意用AI换脸制作、发布他人影像，属于利用信息技术手段伪造侵害肖像权，违法；用于诈骗、侮辱诽谤的，还可能承担行政甚至刑事责任。
AI换脸侵犯什么权？
民法典第一千零一十九条：任何组织或者个人不得以丑化、污损，或者利用信息技术手段伪造等方式侵害他人肖像权；未经肖像权人同意，不得制作、使用、公开其肖像。第
...
数据资产入表是什么意思？企业需要满足哪些条件？
一句话回答：数据资产入表，是指企业按照财政部的统一规定，把符合条件的数据资源在资产负债表中确认为无形资产或存货，并进行相应披露。
一、依据是什么？
核心依据是财政部《企业数据资源相关会计处理暂行规定》（财会〔2023〕11号），自2024年1月1日起施行。该规定首次为企业数据资源的会计确认、计量与披露提供了统一规则，
...
商家强制要求刷脸合法吗？顾客可以拒绝吗？
一句话回答：不合法，顾客可以拒绝。人脸属于敏感个人信息，商家在没有法律依据和充分必要性时强制刷脸，顾客有权拒绝并要求提供其他验证方式。
一、为什么强制刷脸不合法？
三、常见问题（FAQ）
问：商家强制要求刷脸是否合法？
答：不合法。人脸属于敏感个人信息，商家在没有法律依据和充分必要性时强制刷脸，不具备合法性基础。
问：
...
爬虫抓取数据违法吗？抓取平台数据牟利会构成什么罪？
一句话回答：不一定——爬取公开、未设技术保护的数据一般合法，但绕过反爬措施批量抓取数据，尤其是抓取平台数据后出售牟利的，可能涉嫌犯罪。
一、爬虫抓取数据在什么情况下违法？
三、常见问题（FAQ）
问：爬虫抓取数据在什么情况下违法？
答：司法实践主要看三点：是否绕过技术保护措施、抓取的是否为个人信息或受著作权保护的内容、
...