合规专题 - 数据合规e站通

合

合法基础

处理个人信息必须具备法定依据，含同意、合同、公共利益等，无合法基础不得擅自开展数据处理。

敏

敏感信息

生物识别、医疗、行踪等信息极易侵害权益，处理需单独获取授权，执行强化加密与访问管控。

用

用户授权同意

同意需主动、明确、可撤回，禁止捆绑强制授权，收集敏感信息应单独弹窗获取专项许可。

用

用户权利

用户享有查询、更正、删除、撤回授权、数据携带等法定权利，企业需搭建便捷渠道及时响应诉求。

告

告知义务

处理个人信息需清晰、直白告知处理目的、方式、期限，不得使用模糊晦涩条款，保障用户知情权。

儿童个人信息

未成年人信息属重点保护范畴，收集使用需监护人明确同意，严控采集范围，落实更高安全存储与留存管控要求

数

数据分类分级

按敏感程度、重要性划分数据层级，差异化配置存储、访问、出境规则，精准匹配合规管控力度。

风

风险评估

开展数据活动前识别泄露、滥用等隐患，评估风险等级并配套防护措施，跨境、敏感数据场景必须常态化评估。