小型个人信息处理者迎来轻量化合规路径

针对小型个人信息处理者在制度、人力和技术投入上的现实压力，相关规定提出更具针对性的简化措施。适用范围重点面向处理不满10万人个人信息的处理者。

简化不等于放松保护

企业仍需明确个人信息处理目的和范围，采取与风险相匹配的保护措施，并为用户提供投诉、查询、更正和删除等权利实现渠道。

企业可先做三件事

• 梳理实际收集的个人信息及使用场景；
• 删除与业务目的无关的字段和权限；
• 建立最小可用的访问控制、事件处置与联系人机制。