算法备案怎么办理？哪些企业必须做算法备案、要交哪些材料？
一句话回答：凡是具有舆论属性或者社会动员能力的算法推荐服务提供者，都应当在提供服务之日起十个工作日内，通过国家网信办的"互联网信息服务算法备案系统"填报信息、履行备案手续；没备案就上线，可能被责令整改、警告，甚至被要求下线相关功能。
一、法律依据：哪些规定、什么义务
核心依据是国家网信办等部门发布的《互联网信息服务算
...
个人信息出境标准合同怎么签？适用条件和备案流程是什么？
一句话回答：只要你的企业不是关键信息基础设施运营者、处理的个人信息不满一百万人，并且自上年1月1日起累计向境外提供个人信息不满十万人、敏感个人信息不满一万人，就可以走“标准合同”这条路把个人信息传出境；合同要严格按照网信办模板签，并在生效之日起十个工作日内向所在地省级网信部门备案。
一、法律依据：个人信息出境标准合同办
...
企业数据泄露法律责任有哪些？公司泄露客户信息会被罚多少、谁担责？
企业数据泄露承担行政处罚、民事赔偿、刑事责任三层：个保法第66条情节严重最高罚5000万元或营业额5%，数据安全法第45条最高罚200万元，直接责任人另被罚款。
...
App违规收集个人信息违法吗？哪些行为会被认定违规？
一句话回答：违法。App不公开收集规则、超范围收集、未经同意收集、强制捆绑授权等行为，都违反个人信息保护法，可能被通报整改、下架，情节严重的最高可处五千万元以下或者上一年度营业额百分之五以下的罚款。
一、法律依据
个人信息保护法（2021年11月1日施行）第六条规定了"最小必要"原则：收集个人信息应当限于实现处理目的
...
等保测评是什么？企业必须做网络安全等级保护测评吗？
一句话回答：等保测评，就是按国家网络安全等级保护制度，对信息系统的安全保护状况做一次"体检"——网络运营者依法应当开展等保工作，三级及以上系统按规定每年至少测评一次，二级系统一般每两年一次；不履行等保义务的，最高可被处以十万元罚款。
一、等保是什么，哪些企业要做
网络安全法第二十一条确立了网络安全等级保护制度，要求网
...
跨国企业把员工个人信息传回境外总部，需要申报数据出境安全评估吗？
一句话回答：多数情况不用申报，但要看场景。员工姓名、工资、社保等信息传回境外总部，属于个人信息出境，原则上有安全评估、保护认证、标准合同三条合规通道；但如果确属"按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理所必需"，按2024年3月施行的《促进和规范数据跨境流动规定》可以免予申报安全评估、订立标
...
企业违反个人信息保护法最高罚多少？什么情况会被顶格处罚？
一句话回答：情节严重的，企业最高面临五千万元以下罚款或者上一年度营业额百分之五的罚款，按较高数额执行，直接负责的主管人员和其他责任人员最高罚一百万元；一般违法拒不改正的，最高也可罚一百万元。
一、法律依据：个人信息保护法第66条的两档罚则
《个人信息保护法》第六十六条：违反本法规定处理个人信息，或者处理个人信息未履行
...
企业数据分类分级怎么做？不分类分级会受处罚吗？
一句话回答：数据分类分级是企业数据合规的"地基"。《数据安全法》要求国家建立数据分类分级保护制度，企业不履行数据安全保护义务，最高可罚200万元，情节严重的还会被责令暂停业务、停业整顿甚至吊销执照。分类分级不是选做题，是必做题。
一、法律依据：哪些条文管这件事
《中华人民共和国数据安全法》（2021年9月1日施行）第
...
个人信息保护合规审计是什么？哪些企业每年必须做一次？
一句话回答：个人信息保护合规审计，就是定期把你的个人信息处理活动从头到尾查一遍，看有没有依法合规；处理个人信息达到1000万人以上的企业，每年至少要做一次，没达到1000万人的，每两年至少一次。这是2025年5月1日起施行的《个人信息保护合规审计管理办法》定下的硬要求。
一、法律依据：个保法和审计办法怎么说
个人信息
...
企业处理员工个人信息合法吗？收集员工信息需要员工同意吗？
一句话回答：合法，但有边界。按照依法制定的劳动规章制度、实施人力资源管理所必需的范围处理员工个人信息，属于个人信息保护法第十三条规定的无需另行取得个人同意的情形；一旦超出必要范围，比如收集与工作无关的隐私信息，就必须先告知并取得员工同意。
一、法律依据是什么？
个人信息保护法第十三条把合法处理个人信息的依据列了七类，
...