Issue / 2610数据合规
苏州企业隐私政策怎么写，才能与实际处理行为一…
Kunlvjian legal notes
数据合规4 分钟
苏州企业隐私政策怎么写，才能与实际处理行为一致？
隐私政策写得再漂亮，App实际多收一条通讯录、小程序偷偷读一次剪贴板，就可能被认定为告知不实。本文结合《民法典》《个人信息保护法》条文与苏州本地法院的审理思路，讲清"说的"和"做的"怎么对上，以及普通人该留什么证据。
董董坤
Practice area
数据合规
个人信息、数据处理与企业合规的基础知识。
56 articles
Issue / 2610数据合规
苏州企业数据分类分级怎么做？大客户催清单、员…
Kunlvjian legal notes
数据合规4 分钟
苏州企业数据分类分级怎么做？大客户催清单、员工信息混在共享盘，落地就这三步
数据分类分级不是写份制度交差。苏州不少企业被客户审核、监管检查倒逼，才发现员工信息、客户名单、设备数据全堆在一个共享盘里。这篇讲清法律依据、法院怎么看，以及中小企业的落地步骤。
董董坤
Issue / 2610数据合规
苏州公司用 AI 处理客户数据，哪些信息不能…
Kunlvjian legal notes
数据合规5 分钟
苏州公司用 AI 处理客户数据，哪些信息不能随便喂给模型
把客户聊天记录、订单和地址直接喂给 AI，可能已经构成新的个人信息处理。苏州企业通常要先做目的、必要性、敏感信息、外包和跨境评估。
董董坤
Issue / 2610数据合规
苏州企业收到客户“删除个人信息”请求，应该多…
Kunlvjian legal notes
数据合规4 分钟
苏州企业收到客户“删除个人信息”请求，应该多久处理
客户要求删除个人信息，不是把表格删掉就完了。苏州企业通常要核实身份、判断法定留存例外、停止处理并留痕，还要处理外包和备份。
董董坤
Issue / 2610数据合规
苏州告知同意：法院通常怎么判
Kunlvjian legal notes
数据合规7 分钟
苏州告知同意：法院通常怎么判
苏州工业园区一家做智能家居的创业公司，去年上线了一款App，用户注册时要勾选一份《隐私政策》，里面写着“为优化产品体验，我们可能收集您的设备信息、位置信息，并与合作伙伴共享”。条款藏在注册页最底下，字…
董董坤
Issue / 2610数据合规
苏州公司管理员工个人信息，哪些做法容易越界
Kunlvjian legal notes
数据合规4 分钟
苏州公司管理员工个人信息，哪些做法容易越界
公司可以管理员工信息，但要有合法性基础、必要范围和明确规则。苏州劳动争议中，过度收集、随意公开、离职后继续使用常引发争议。
董董坤
Issue / 2610数据合规
苏州企业收集客户个人信息，怎样做才算“告知同…
Kunlvjian legal notes
数据合规4 分钟
苏州企业收集客户个人信息，怎样做才算“告知同意”
收集客户信息不是加一句“同意”就合规。苏州企业通常需要做到目的明确、最小必要、真实告知、单独同意与可撤回。
董董坤
Issue / 2610数据合规
苏州告知同意：需要准备哪些证据
Kunlvjian legal notes
数据合规6 分钟
苏州告知同意：需要准备哪些证据
苏州工业园区一家做智能硬件的公司，去年上线了一款带语音交互功能的小设备。产品经理为了赶进度，用户注册时的隐私政策直接套用了网上的模板，弹窗里只有一个“同意”按钮，没有分项说明，也没有单独列出敏感信息的…
董董坤
Issue / 2610数据合规
苏州告知同意：文书怎么写才有效
Kunlvjian legal notes
数据合规6 分钟
苏州告知同意：文书怎么写才有效
苏州工业园区一家做智能门禁的科技公司，去年上线了一款带人脸识别的小程序。产品经理小周为了赶进度，让法务从网上下载了一份《隐私政策》模板，把公司名字一换就挂上去了。用户首次打开小程序时，页面底部有一行灰…
董董坤
Issue / 2610数据合规
苏州告知同意：对方不配合怎么办
Kunlvjian legal notes
数据合规6 分钟
苏州告知同意：对方不配合怎么办
苏州工业园区一家做智能硬件的公司，产品里带语音助手。去年底，公司想上线一个新功能：把用户语音上传到云端做模型优化。产品经理拟了一段告知文案，发在 App 弹窗里，用户点“同意”才能继续用。 问题出在老…
董董坤
Issue / 2610数据合规
苏州告知同意：常见误区与边界
Kunlvjian legal notes
数据合规6 分钟
苏州告知同意：常见误区与边界
苏州工业园区一家做智能硬件的公司，去年上线了一款带人脸识别功能的门禁产品。产品经理小周觉得，用户点一下“同意”按钮就算完事了。于是 App 首次打开时弹出一份八千多字的隐私政策，底部一个“同意并继续”…
董董坤
Issue / 2610数据合规
苏州敏感信息：法院通常怎么判
Kunlvjian legal notes
数据合规7 分钟
苏州敏感信息：法院通常怎么判
苏州工业园区一家做智能客服的科技公司，去年上线了一套对话系统。为了“让模型更懂本地用户”，产品经理让技术团队把过去两年积累的客户聊天记录整理成训练语料，其中包含用户姓名、手机号、住址、身份证号后四位，…
董董坤
Issue / 2610数据合规
苏州敏感信息：需要准备哪些证据
Kunlvjian legal notes
数据合规6 分钟
苏州敏感信息：需要准备哪些证据
苏州工业园区一家做智能客服的科技公司，去年上线了一套对话式AI系统。公司技术负责人老周为了“优化模型”，让团队把过去两年积累的客户聊天记录、通话录音、工单内容打包导出，交给外包标注团队做数据清洗。这些…
董董坤
Issue / 2610数据合规
苏州敏感信息：文书怎么写才有效
Kunlvjian legal notes
数据合规6 分钟
苏州敏感信息：文书怎么写才有效
苏州工业园区一家做智能客服的软件公司，去年底上线了新版本。产品经理为了让模型“更懂用户”，把过去两年积累的聊天记录做了清洗，其中包含用户姓名、手机号、订单地址、甚至部分身份证号，一并打包交给外包标注团…
董董坤
Issue / 2610数据合规
苏州敏感信息：对方不配合怎么办
Kunlvjian legal notes
数据合规5 分钟
苏州敏感信息：对方不配合怎么办
苏州工业园区一家做智能硬件的公司，产品经理小周最近很头疼。公司上线了一款带语音交互功能的新设备，为了优化算法，需要从合作方那里拿到一批用户语音数据做标注。合作方是苏州本地一家做客服系统的公司，合同里写…
董董坤
Issue / 2610数据合规
苏州敏感信息：常见误区与边界
Kunlvjian legal notes
数据合规6 分钟
苏州敏感信息：常见误区与边界
苏州工业园区一家做智能硬件的公司，去年上线了一套客服语音分析系统，用来给通话录音做质检和情绪识别。负责这个项目的产品经理老周觉得，录音是客户自己打进来的，公司也发了隐私政策，应该没什么问题。直到有一天…
董董坤
Issue / 2610数据合规
苏州删除请求：法院通常怎么判
Kunlvjian legal notes
数据合规6 分钟
苏州删除请求：法院通常怎么判
苏州工业园区一家做智能家居的中型企业，去年上线了一套客户管理系统。员工小周（化名）在离职前，把自己跟进过的三百多条客户记录批量导出，里面既有客户姓名、手机号，也有家庭住址和安装偏好。公司发现后要求他删…
董董坤
Issue / 2610数据合规
苏州删除请求：需要准备哪些证据
Kunlvjian legal notes
数据合规6 分钟
苏州删除请求：需要准备哪些证据
苏州工业园区一家做智能硬件的公司，去年上线了一款带语音交互的 App。用户注册时要授权通讯录、位置和麦克风，否则无法使用核心功能。今年 3 月，一位姓周的用户在卸载 App 后，发现自己的手机号仍然会…
董董坤
Issue / 2610数据合规
苏州删除请求：文书怎么写才有效
Kunlvjian legal notes
数据合规5 分钟
苏州删除请求：文书怎么写才有效
苏州工业园区一家做智能家居的小公司，去年上线了一款 App，用户注册时要填手机号、家庭住址，还要授权通讯录和位置。今年三月，用户陈先生（化名）想注销账号，在 App 里翻了三圈没找到入口，最后通过客服…
董董坤
Issue / 2609数据合规
苏州删除请求：对方不配合怎么办
Kunlvjian legal notes
数据合规6 分钟
苏州删除请求：对方不配合怎么办
苏州工业园区一家做智能硬件的公司，去年和一家外包服务商合作开发用户管理系统。合作结束后，系统里还留着大量用户信息，包括姓名、手机号、收货地址，甚至部分身份证号。公司负责人周先生发现后，多次发邮件、打电…
董董坤
Issue / 2609数据合规
苏州删除请求：常见误区与边界
Kunlvjian legal notes
数据合规7 分钟
苏州删除请求：常见误区与边界
苏州工业园区一家做智能硬件的公司，去年上线了一款带语音交互功能的小家电。产品卖得不错，问题也跟着来了。有位用户姓周，发现自己跟设备说的话，被用来训练模型了，而且他在App里翻来翻去，只找到一个“同意隐…
董董坤
Issue / 2609数据合规
苏州数据出境：法院通常怎么判
Kunlvjian legal notes
数据合规6 分钟
苏州数据出境：法院通常怎么判
苏州工业园区一家做智能硬件的公司，产品卖到欧洲，售后系统需要把用户设备信息回传到境外服务器做故障分析。公司负责人老周觉得这事挺正常——用户买了东西，数据传回来修bug，天经地义。可去年底，一位苏州本地…
董董坤
Issue / 2609数据合规
苏州数据出境：需要准备哪些证据
Kunlvjian legal notes
数据合规6 分钟
苏州数据出境：需要准备哪些证据
苏州工业园区一家做智能家居的中德合资公司，技术总监老周最近有点烦。公司要把国内用户的设备使用数据同步到德国总部的服务器做算法优化，法务提醒他这属于数据出境，得先做合规评估。老周觉得，不就是把数据传出去…
董董坤
Issue / 2609数据合规
苏州数据出境：文书怎么写才有效
Kunlvjian legal notes
数据合规5 分钟
苏州数据出境：文书怎么写才有效
苏州工业园区一家做智能硬件的公司，产品卖到欧洲，售后数据要回传到德国合作方的服务器做故障分析。公司行政让法务小周“随便写个授权书”，让用户点一下就行。小周拿到的模板只有一句话：“本人同意将个人信息传输…
董董坤
Issue / 2609数据合规
苏州数据出境：对方不配合怎么办
Kunlvjian legal notes
数据合规6 分钟
苏州数据出境：对方不配合怎么办
苏州工业园区一家做智能硬件的公司，去年上线了面向欧洲市场的 App。为了做用户画像和售后分析，公司把一部分用户数据交给了一家第三方技术服务商处理。合作初期还算顺畅，后来双方因为服务费起了争执，对方直接…
董董坤
Issue / 2609数据合规
苏州数据出境：常见误区与边界
Kunlvjian legal notes
数据合规6 分钟
苏州数据出境：常见误区与边界
苏州工业园区一家做智能硬件的公司，去年上线了一套海外售后系统。为了省事，技术负责人老周直接把国内用户的工单信息——姓名、手机号、设备序列号、故障描述——同步到了部署在新加坡的服务器上，由境外团队处理。…
董董坤
Issue / 2609数据合规
苏州泄露通知：法院通常怎么判
Kunlvjian legal notes
数据合规6 分钟
苏州泄露通知：法院通常怎么判
苏州工业园区一家做智能家居的中型公司，去年秋天出了件事。技术部一个离职员工把测试环境的数据库权限带走了，里面存着几万名用户的姓名、电话、家庭住址，还有一部分门锁设备的开锁记录。事情是三个月后一个用户接…
董董坤
Issue / 2609数据合规
苏州泄露通知：需要准备哪些证据
Kunlvjian legal notes
数据合规6 分钟
苏州泄露通知：需要准备哪些证据
苏州工业园区一家做智能家居的中型企业，去年秋天出了件事。运维人员小周（化名）在调试设备时，误将一份包含两万多条用户信息的测试数据包上传到了公网可访问的服务器，里面有姓名、手机号、家庭住址，还有部分用户…
董董坤
Issue / 2609数据合规
苏州泄露通知：文书怎么写才有效
Kunlvjian legal notes
数据合规6 分钟
苏州泄露通知：文书怎么写才有效
苏州工业园区一家做智能硬件的公司，去年秋天出了件事。运维人员小周（化名）在排查系统故障时，误把一个存有客户姓名、手机号、收货地址的测试数据库权限开到了公网，持续了大约三十个小时才被外部安全研究者发现并…
董董坤
Issue / 2609数据合规
苏州泄露通知：对方不配合怎么办
Kunlvjian legal notes
数据合规5 分钟
苏州泄露通知：对方不配合怎么办
苏州工业园区一家做智能硬件的公司，半夜发现后台有异常下载。查下来，是离职两个月的技术主管老周（化名）的账号还在被使用，里面存着几万条客户信息，包括姓名、电话、收货地址。公司赶紧改了密码、封了账号，然后…
董董坤
Issue / 2609数据合规
苏州泄露通知：常见误区与边界
Kunlvjian legal notes
数据合规7 分钟
苏州泄露通知：常见误区与边界
苏州工业园区一家做智能硬件的公司，去年秋天出了件事。运维人员小周（化名）在调试客户数据导出功能时，误把一个测试环境的配置推到了生产环境，结果一批包含用户手机号、收货地址的订单数据被推送到了一个未设访问…
董董坤
Issue / 2609数据合规
苏州员工信息：法院通常怎么判
Kunlvjian legal notes
数据合规6 分钟
苏州员工信息：法院通常怎么判
苏州工业园区一家做智能硬件的公司，去年底被员工小周告了。起因是小周离职后才发现，公司在他入职时采集的指纹、人脸信息，一直存在行政部门的考勤系统里，离职半年都没删。更让他不舒服的是，公司还把包括他在内的…
董董坤
Issue / 2609数据合规
苏州员工信息：需要准备哪些证据
Kunlvjian legal notes
数据合规5 分钟
苏州员工信息：需要准备哪些证据
苏州工业园区一家做智能硬件的公司，去年底和一名研发主管闹到了仲裁。公司说他离职前把一批客户对接记录和产品测试数据拷进了私人网盘，违反了保密义务；这位主管反过来说，公司调取他工作电脑、翻看他企业微信聊天…
董董坤
Issue / 2609数据合规
苏州员工信息：文书怎么写才有效
Kunlvjian legal notes
数据合规6 分钟
苏州员工信息：文书怎么写才有效
苏州工业园区一家做智能硬件的公司，去年秋天招了一批产线员工。入职当天，HR 把一摞表格往桌上一放，其中一张叫《员工个人信息处理授权书》，末尾一行小字写着“本人同意公司为经营管理需要收集、使用、共享本人…
董董坤
Issue / 2608数据合规
苏州员工信息：对方不配合怎么办
Kunlvjian legal notes
数据合规7 分钟
苏州员工信息：对方不配合怎么办
苏州工业园区一家做智能硬件的公司，去年底有个研发骨干小周提了离职。人走了，事情却没完——小周在职时用公司配的手机号注册过几个内部管理系统，企业微信里还存着大量客户对接记录，另外他个人手机上也装过公司测…
董董坤
Issue / 2608数据合规
苏州员工信息：常见误区与边界
Kunlvjian legal notes
数据合规5 分钟
苏州员工信息：常见误区与边界
苏州工业园区一家做精密零件的制造企业，去年在车间门口装了一套人脸识别考勤。HR 觉得挺省事：员工刷脸进门，迟到早退一目了然。可到了年底，质检部的老周跟公司闹了别扭——他发现自己的人脸照片不仅用来开门，…
董董坤
Issue / 2608数据合规
苏州客户名单：法院通常怎么判
Kunlvjian legal notes
数据合规5 分钟
苏州客户名单：法院通常怎么判
苏州工业园区一家做工业自动化设备的企业，销售总监老周干了六年，手里攒着一份客户名单——不是那种从展会名录上抄来的公司名，而是每一家客户的采购负责人姓名、手机号、设备型号偏好、历史报价区间、付款习惯、每…
董董坤
Issue / 2608数据合规
苏州客户名单：需要准备哪些证据
Kunlvjian legal notes
数据合规6 分钟
苏州客户名单：需要准备哪些证据
苏州工业园区一家做工业自动化设备的外企，销售总监老周最近很头疼。跟了他三年的两个大客户，突然被一家新成立的同行用几乎一模一样的报价方案抢走了。老周怀疑是刚离职的销售经理小陈带走了客户名单——小陈走之前…
董董坤
Issue / 2608数据合规
苏州客户名单：文书怎么写才有效
Kunlvjian legal notes
数据合规6 分钟
苏州客户名单：文书怎么写才有效
苏州工业园区一家做工业自动化设备的外企，销售总监老周最近很头疼。公司花了三年时间培养的客户名单，被刚离职的销售经理小陈带走了。小陈走的时候，把公司CRM系统里两百多条客户联系人信息、历史报价记录、设备…
董董坤
Issue / 2608数据合规
苏州客户名单：对方不配合怎么办
Kunlvjian legal notes
数据合规5 分钟
苏州客户名单：对方不配合怎么办
苏州工业园区一家做工业自动化设备的外资企业，销售总监老周最近很头疼。公司花了三年时间积累的客户名单，包括采购负责人姓名、联系方式、设备型号偏好、历史成交价格区间，被一名离职的销售经理带走了。这名销售经…
董董坤
Issue / 2608数据合规
苏州客户名单：常见误区与边界
Kunlvjian legal notes
数据合规7 分钟
苏州客户名单：常见误区与边界
苏州工业园区一家做工业自动化设备的外资企业，销售总监老周最近很头疼。他在公司干了六年，手里攒了一份“客户名单”——不是简单的公司名和电话，而是每家客户的采购负责人是谁、习惯什么付款周期、设备改造的痛点…
董董坤
Issue / 2608数据合规
苏州AI训练：法院通常怎么判
Kunlvjian legal notes
数据合规6 分钟
苏州AI训练：法院通常怎么判
苏州工业园区一家做智能客服的科技公司，去年上线了一套大模型训练系统。技术负责人老周（化名）为了赶进度，让团队从公开渠道抓取了大量用户对话记录，其中混进了不少客户投诉内容，包含姓名、手机号、订单号。公司…
董董坤
Issue / 2608数据合规
苏州AI训练：需要准备哪些证据
Kunlvjian legal notes
数据合规5 分钟
苏州AI训练：需要准备哪些证据
苏州工业园区一家做智能客服的科技公司，去年开始用客户对话数据训练自己的行业模型。老板陈明觉得数据是“自己业务里长出来的”，没太在意。今年春天，一家合作商户发现自己的售后对话被拿去训练，还出现在模型生成…
董董坤
Issue / 2608数据合规
苏州AI训练：文书怎么写才有效
Kunlvjian legal notes
数据合规6 分钟
苏州AI训练：文书怎么写才有效
苏州工业园区一家做智能客服的科技公司，去年开始用客户对话数据训练自己的行业模型。公司让法务小周写一份《AI训练数据合规说明》，准备随产品一起交给合作方审查。小周熬了两个通宵，写了八页纸，把“我们重视数…
董董坤
Issue / 2608数据合规
苏州AI训练：对方不配合怎么办
Kunlvjian legal notes
数据合规7 分钟
苏州AI训练：对方不配合怎么办
苏州工业园区一家做智能客服的科技公司，去年开始用客户对话数据训练自己的行业模型。合作方是本地一家电商平台，双方签了数据处理协议，约定平台按月提供脱敏后的对话语料。前三个月还算顺利，第四个月平台突然停供…
董董坤
Issue / 2608数据合规
苏州AI训练：常见误区与边界
Kunlvjian legal notes
数据合规5 分钟
苏州AI训练：常见误区与边界
苏州工业园区一家做智能客服的科技公司，去年上线了一套大模型客服系统。技术负责人老周觉得，用户对话数据“反正是客户自己发过来的”，就直接拿来微调模型。市场部又在用户协议里塞了一句“公司有权将用户信息用于…
董董坤
Issue / 2608数据合规
苏州跨境传输：法院通常怎么判
Kunlvjian legal notes
数据合规6 分钟
苏州跨境传输：法院通常怎么判
苏州工业园区一家做智能家居的中德合资公司，我们叫它“智屋科技”。公司总部在苏州，研发团队在本地，但售后客服系统用的是德国母公司统一部署的云平台，服务器放在法兰克福。2023年底，一位苏州用户发现自己的…
董董坤
Issue / 2608数据合规
苏州跨境传输：需要准备哪些证据
Kunlvjian legal notes
数据合规6 分钟
苏州跨境传输：需要准备哪些证据
苏州工业园区一家做智能硬件的公司，去年把客服系统外包给了新加坡的服务商，系统里存着几十万条国内用户的姓名、电话、收货地址和售后记录。今年年初，公司想把整套系统迁到境外云服务器上，顺便让境外团队直接调取…
董董坤
Issue / 2608数据合规
苏州跨境传输：文书怎么写才有效
Kunlvjian legal notes
数据合规5 分钟
苏州跨境传输：文书怎么写才有效
苏州工业园区一家做智能硬件的公司，产品卖到欧洲，售后系统需要把用户报修信息传给德国合作方做远程诊断。公司行政让法务小周拟一份“跨境传输授权书”，小周从网上下载了个模板，让用户注册时勾选同意。后来一位用…
董董坤
Issue / 2608数据合规
苏州跨境传输：对方不配合怎么办
Kunlvjian legal notes
数据合规7 分钟
苏州跨境传输：对方不配合怎么办
苏州工业园区一家做智能硬件的公司，去年把一部分客服系统外包给了外地一家服务商，服务商又把数据处理环节转包给了境外团队。今年年初，公司想核查境外团队到底存了哪些个人信息、有没有按要求删除，于是发邮件要求…
董董坤
Issue / 2607数据合规
苏州跨境传输：常见误区与边界
Kunlvjian legal notes
数据合规5 分钟
苏州跨境传输：常见误区与边界
苏州工业园区一家做智能硬件的公司，产品卖到欧洲和东南亚，App 后台能看到海外用户的设备数据。公司为了省事，把全球用户数据统一汇总到苏州本地一台服务器上，再由境外子公司按需调取。今年年初，一位德国用户…
董董坤
Issue / 2607数据合规
苏州合规审计：法院通常怎么判
Kunlvjian legal notes
数据合规5 分钟
苏州合规审计：法院通常怎么判
苏州工业园区一家做智能客服的科技公司，去年上线了一套AI对话系统。上线前，产品经理老周让技术团队把用户聊天记录里的手机号、身份证号做了脱敏，觉得这样就“合规”了。今年三月，一位用户发现自己的对话内容被…
董董坤
Issue / 2607数据合规
苏州合规审计：需要准备哪些证据
Kunlvjian legal notes
数据合规5 分钟
苏州合规审计：需要准备哪些证据
苏州工业园区一家做智能硬件的公司，去年被监管部门抽查数据合规。老板姓周，平时觉得“我们又没卖数据，怕什么”，结果检查人员坐下来第一句话就问：你们收集用户信息时，告知同意的记录在哪？周老板让技术翻后台，…
董董坤
Issue / 2607数据合规
苏州合规审计：文书怎么写才有效
Kunlvjian legal notes
数据合规7 分钟
苏州合规审计：文书怎么写才有效
苏州工业园区一家做智能硬件的公司，去年请了外部机构做数据合规审计。审计做完，厚厚一本文档交到老板桌上，老板翻了两页就问法务小周：“这东西真出事能拿出来用吗？”小周心里也没底。文档里大段是“本公司高度重…
董董坤
Issue / 2607数据合规
苏州合规审计：对方不配合怎么办
Kunlvjian legal notes
数据合规6 分钟
苏州合规审计：对方不配合怎么办
苏州工业园区一家做智能硬件的公司，去年底被一家合作方在合同里约定了“合规审计权”——对方可以每年派第三方机构来查数据处理的合规情况。今年三月，对方真的发函要进场审计，要求调取用户授权记录、数据出境台账…
董董坤
Issue / 2607数据合规
苏州合规审计：常见误区与边界
Kunlvjian legal notes
数据合规6 分钟
苏州合规审计：常见误区与边界
苏州工业园区一家做智能硬件的公司，去年底被一家大客户要求提供“合规审计报告”。老板姓周，觉得这事简单，让行政把公司隐私政策、员工手册、几份数据授权书打包发过去，又让技术部门导出了一份“用户数据清单”，…
董董坤