企业哪些情况必须做个人信息保护影响评估？报告要保存几年？
一句话回答：处理敏感个人信息、利用个人信息做自动化决策、委托第三方处理或向他人提供、公开个人信息、向境外提供个人信息，以及其他对个人权益有重大影响的活动，都必须事先做个人信息保护影响评估（PIA）；评估报告和处理情况记录至少要保存三年。
一、法律依据：个保法第55条、第56条
《个人信息保护法》第五十五条规定，有下列
...
AI生成内容必须标识吗？不标识会有什么后果？
一句话回答：必须标识——2025年9月1日起施行的《人工智能生成合成内容标识办法》要求，AI生成合成内容应当添加显式标识或隐式标识，否则将面临整改等处理。
哪些内容要标识、怎么标？
该办法由国家网信办、工信部、公安部、广电总局联合制定，覆盖文本、图片、音频、视频及虚拟场景等生成合成服务。显式标识是用户可直接感知的文字
...
AI换脸违法吗？用别人照片做AI换脸视频会侵权吗？
一句话回答：未经同意用AI换脸制作、发布他人影像，属于利用信息技术手段伪造侵害肖像权，违法；用于诈骗、侮辱诽谤的，还可能承担行政甚至刑事责任。
AI换脸侵犯什么权？
民法典第一千零一十九条：任何组织或者个人不得以丑化、污损，或者利用信息技术手段伪造等方式侵害他人肖像权；未经肖像权人同意，不得制作、使用、公开其肖像。第
...
数据资产入表是什么意思？企业需要满足哪些条件？
一句话回答：数据资产入表，是指企业按照财政部的统一规定，把符合条件的数据资源在资产负债表中确认为无形资产或存货，并进行相应披露。
一、依据是什么？
核心依据是财政部《企业数据资源相关会计处理暂行规定》（财会〔2023〕11号），自2024年1月1日起施行。该规定首次为企业数据资源的会计确认、计量与披露提供了统一规则，
...
商家强制要求刷脸合法吗？顾客可以拒绝吗？
一句话回答：不合法，顾客可以拒绝。人脸属于敏感个人信息，商家在没有法律依据和充分必要性时强制刷脸，顾客有权拒绝并要求提供其他验证方式。
一、为什么强制刷脸不合法？
三、常见问题（FAQ）
问：商家强制要求刷脸是否合法？
答：不合法。人脸属于敏感个人信息，商家在没有法律依据和充分必要性时强制刷脸，不具备合法性基础。
问：
...
爬虫抓取数据违法吗？抓取平台数据牟利会构成什么罪？
一句话回答：不一定——爬取公开、未设技术保护的数据一般合法，但绕过反爬措施批量抓取数据，尤其是抓取平台数据后出售牟利的，可能涉嫌犯罪。
一、爬虫抓取数据在什么情况下违法？
三、常见问题（FAQ）
问：爬虫抓取数据在什么情况下违法？
答：司法实践主要看三点：是否绕过技术保护措施、抓取的是否为个人信息或受著作权保护的内容、
...
金融科技监管沙盒是什么？一文讲清“金融科技创新监管工具”试点机制与合规要点
一句话回答：金融科技监管沙盒，在中国官方的名称是"金融科技创新监管工具"，它是中国人民银行主导建立的包容审慎监管机制——让创新金融产品、服务和业务模式在划定范围内先行小规模测试，验证风险可控后再推广。其政策依据包括《金融科技发展规划（2022-2025年）》（银发〔2021〕335号文印发）和《金融科技创新应用测试规范
...
AI生成的内容受版权保护吗？一文讲清AI生成内容版权规则
一句话回答：AI生成的内容能不能受版权保护，关键看里面有没有"人的独创性投入"。纯AI一键生成的、没有人的个性化表达的内容，通常不构成著作权法意义上的作品；而使用者通过精心设计提示词、反复筛选、人工修改等方式，让生成结果体现了自己的独创性智力投入和个性化表达的，可以构成作品，著作权归属于使用者——AI模型本身不能成为作
...
大模型备案怎么办理？生成式AI备案流程、材料与合规要点
一句话回答：大模型备案，是指提供具有舆论属性或者社会动员能力的生成式人工智能服务时，依法开展安全评估，并在提供服务之日起十个工作日内，通过互联网信息服务算法备案系统履行算法备案手续。核心依据是《生成式人工智能服务管理暂行办法》第17条和《互联网信息服务算法推荐管理规定》第24条。面向公众提供对话、文生图、文生视频等生成
...
企业数据合规怎么做？一文讲清数据合规是什么、法律依据与落地清单
一句话回答：企业数据合规，就是依照网络安全法、数据安全法、个人信息保护法等法律法规，对数据的收集、存储、使用、加工、传输、提供、公开等全生命周期环节建立管理制度并真正落地执行，避免因数据处理行为违法而面临行政处罚、民事赔偿甚至刑事责任。本文讲清数据合规是什么、法律依据有哪些、企业具体怎么做，并列出不合规的真实后果。
一
...