个人信息与访客数据处理台账：采集告知、留存期限与去标识化处置.docx

第PAGE

个人信息与访客数据处理台账：采集告知、留存期限与去标识化处置

给每类个人信息定一张采存删的责任表

适用对象：合规、行政、IT、业务｜场景：员工、客户、访客个人信息的采集告知、留存与到期删除的去标识化管理

个人信息处理最容易犯的错是能收就收、收了不放、放了不删：前台随手登记访客身份证号、名片攒一堆从不处置、系统里存了十年的手机号。合规要做的是给每类信息建一张表：为什么收、收多少算最小必要、告知同意怎么做、存多久、到期怎么删或去标识化。敏感信息还要单独同意。台账不是应付检查的文档，是数据进出的进出库记录，出事时能证明你没乱来。

先看问题：现象与真实原因

常见现象

真实原因

前台把