FAQ —— 常见问题，一次说清。

要分情况。依据《中华人民共和国个人信息保护法》第45条，个人有权查阅、复制其个人信息，符合条件时可请求将个人信息转移至其指定的个人信息处理者；但企业是否必须配合，还要看第13条合法性基础、第47条删除情形，以及是否涉及他人权益、商业秘密和技术可行性。苏州、江苏法院通常会综合考虑企业有没有明确受理规则、是否合理核验身份、拒绝理由是否充分，不会只看客户一句“必须转”。普通人要准备身份证明、具体信息范围、书面申请及送达证据；企业要留受理、核验和答复记录。风险提示：别口头拒绝不留痕，也别未经核验随意拷贝或提供，容易引发侵权和合规争议。 董坤律师 · 华商（苏州）律师事务所 最后更新：2026.10

要分情况。如果算法自动推荐使用了客户的个人信息，比如浏览记录、消费偏好，就属于个人信息处理，通常要告知处理目的、方式、信息种类和保存期限。依据是《中华人民共和国个人信息保护法》第17条；涉及自动化决策的，还要按第24条告知，并提供不针对个人特征的选项或便捷拒绝方式。若处理敏感个人信息，按第28、29、30条需取得单独同意并告知必要性；向第三方提供，按第23条要告知接收方并取得单独同意。苏州、江苏法院审理此类纠纷，通常看隐私政策是否显著提示、告知是否真实具体、客户能否实际选择拒绝，不会只看有没有形式勾选。普通人要保存注册页面、隐私政策版本、弹窗截图和操作录屏。风险提示：告知条款藏在小字里、拒绝入口找不到，容易被认定未尽告知义务。证据上重点留存算法推荐开启状态和关闭路径截图。 董坤律师 · 华商（苏州）律师事务所 最后更新：2026.10

要分情况。按《中华人民共和国个人信息保护法》第28条，不满十四周岁未成年人的个人信息属于敏感个人信息；第31条明确，处理不满十四周岁未成年人个人信息，应取得父母或其他监护人同意，并制定专门处理规则。处理十四周岁以上未成年人信息，一般不当然要求监护人同意，但要按第14条取得自愿、明确同意，按第17条充分告知；涉及敏感信息、向第三方提供或公开的，按第23、29条通常还要单独同意。苏州、江苏法院审理这类纠纷，通常看企业有没有专门处理规则、有没有核验监护人身份、告知是否清楚，不会只看一个勾选同意。普通人要留存监护人同意记录、告知页面截图、身份核验和撤回同意渠道。风险提示：不满十四周岁是红线，仅靠用户自填“已成年”不够；证据上要能还原同意时间、主体和内容。 董坤律师 · 华商（苏州）律师事务所 最后更新：2026.10

要分情况。苏州公司监控员工上网，不能收集与工作无关的私密信息，比如聊天内容、婚恋生育、行踪轨迹、生物识别、健康医疗、金融账户，也不能超范围收集身份证号、家庭住址、通讯录等。依据《中华人民共和国个人信息保护法》第6条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集；第13条规定处理个人信息要有合法性基础， HR 管理需要通常按劳动规章和同意规则处理；第17条要求告知处理目的、方式、种类和保存期限；第28、29条规定敏感个人信息要特定目的、充分必要并取得单独同意。江苏法院、苏州法院在类似案件中一般会看公司有没有事先告知、制度是否公示、监控是否限于办公设备和工作时间、有没有侵入私人空间，还会看员工是否知情同意。普通人要准备员工手册签收记录、监控告知书、设备使用规定、聊天或网页记录被调取的证据。风险提示：公司用隐蔽软件抓取私人聊天、截屏通讯内容，很容易被认定超出必要范围。证据上要保留监控软件名称、抓取字段和调取时间。 董坤律师 · 华商（苏州）律师事务所 最后更新：2026.10

要分情况，苏州企业数据合规违规的处罚取决于违规类型和情节轻重。依据《中华人民共和国个人信息保护法》第66条，违法处理个人信息可能被责令改正、警告、没收违法所得，拒不改正的还可罚款，情节严重的罚款更高，并可责令暂停相关业务或吊销许可。依据《中华人民共和国数据安全法》第45条，未履行数据安全保护义务的，也可能被责令改正、警告、罚款。苏州、江苏法院审理时通常看企业有没有建立合规制度、有没有履行告知同意、有没有采取必要安全措施，以及违规行为和损害后果之间的关联。普通人或企业要准备合规制度、培训记录、数据处理台账、告知同意记录、安全事件处置记录等。风险提示：发生数据泄露要及时补救和报告，别等处罚下来才补材料。证据上重点留存制度落地和整改痕迹。 董坤律师 · 华商（苏州）律师事务所 最后更新：2026.10