《个人信息保护法》施行以来，企业处理个人信息有了明确的法律边界。企业合规要点：
- 告知同意：收集个人信息前，应以显著方式、清晰易懂的语言告知处理目的、方式、范围，并取得单独同意（涉及敏感个人信息、向第三方提供等情形）
- 最小必要：收集范围应与处理目的直接相关，不得过度收集（如卖奶茶不需要收集身份证号）
- 安全保障：采取加密、去标识化等措施，防止泄露；发生泄露及时补救并按规定报告
- 员工信息：处理员工个人信息同样适用个保法，考勤、监控、背景调查需合规
违法处理个人信息的，面临警告、罚款，情节严重的可处五千万元以下或上一年度营业额百分之五以下罚款，并可能被责令暂停相关业务。
奉贤电商、美妆、商贸企业客户数据量大，更应把数据合规纳入日常经营。宝锦律所可提供数据合规专项审查服务。
