个人信息保护合规的底线是四个字：告知、同意、最小、可删。本文把 PIPL 的要求拆成可执行清单，让企业知道自己该做什么。
合规框架与落地清单
| 环节 | 要求 | 落地动作 |
|---|---|---|
| 告知 | 明示处理目的 | 隐私政策、弹窗告知 |
| 同意 | 取得授权 | 勾选同意、留痕 |
| 最小化 | 最少够用 | 字段审核、权限最小 |
| 删除 | 提供通道 | 注销与删除接口 |
落地检查清单
- 发布隐私政策并覆盖全部采集入口。
- 盘点个人信息字段，砍掉非必需采集。
- 建立删除与更正通道，受理用户请求。
- 员工与供应商签署保密协议，授权分级。
- 敏感个人信息单独告知并加密存储。
持续运营
设立数据保护负责人与联络机制；年度做个人信息合规自查；新业务上线前做隐私影响评估；配合监管部门检查时能快速提供处理记录与同意留痕。
3 条要点回顾
- 告知、同意、最小、可删是合规四支柱。
- 盘点字段与权限，砍掉过度收集。
- 建立删除通道与投诉响应，持续自查。
常见问题（FAQ）
PIPL管哪些企业？
凡是处理个人信息的企业都适用，包括员工信息与客户信息；只是规模小的合规要求相对简化。
收集个人信息要注意什么？
最小必要原则：只收集业务必需字段，明确告知目的，取得同意并留存记录。
个人信息能保存多久？
按实现目的所需最短期限保存，到期删除或匿名化；员工离职与客户注销时提供删除通道。
被投诉了怎么办？
建立隐私投诉响应机制：受理、核查、整改、反馈，时限内处理并留痕。
让专业团队帮你落地
相关阅读：数据分类分级、数据加密脱敏。 更多参考：个人信息保护法全文。
广东深华天成智能工程有限公司
14年IT服务经验 | 2000+企业客户 | 7x24小时技术支持 | 深圳AI算力与数据中心集成服务商