名词百科
什么是个人信息保护法（PIPL）？
一句话定义
《中华人民共和国个人信息保护法》（PIPL）是规范个人信息处理活动的法律，2021 年 11 月 1 日施行。它确立了告知同意、最小必要、目的限定等基本原则。
它到底是什么
这部法律的核心是把处理个人信息的合法性建立在明确基础上：要么取得个人同意，要么属于法定的例外情形（如履行合同必需、履行法定义务）。没有合法基础的处理活动本身即违法。
它的适用范围不限境内：向境内自然人提供产品服务、或分析评估境内自然人行为的境外主体，同样受约束。
怎么运作的
告知：处理前需以显著方式、清晰易懂的语言告知处理者身份、处理目的、方式、种类、保存期限、个人权利行使方式。
同意：需自愿、明确作出。处理敏感个人信息（生物识别、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人信息）需单独同意。
最小必要：只收集实现目的所必需的信息，不得过度收集。这是监管检查中最常被认定的问题。
个人权利：知情、决定、查阅复制、更正补充、删除、可携带、撤回同意。系统需具备相应能力，不能只在政策里写。
跨境：向境外提供个人信息需满足法定条件，如通过安全评估、认证或订立标准合同。
容易混的几个概念
- 《数据安全法》：管数据安全与重要数据，PIPL 专管个人信息。
- 《网络安全法》：管网络运行安全，是更早的基础性法律。
- 隐私政策：告知的载体，不是合规的全部。
- GDPR：欧盟的对应法规，适用于涉及欧盟数据主体的场景。
常见问题
用户同意了就什么都能收集吗？
不是。同意之外还受最小必要与目的限定约束，且用户可撤回。把同意当成万能授权，是常见的合规误区。
隐私政策写了就算合规吗？
不够。政策是告知，合规还要求实际处理行为与政策一致、具备权利响应能力、有内部管理与安全措施。监管检查会核对「写的」与「做的」是否一致。
G 合规资质 · 同组词条
支付分账支付分账合规是指在多主体交易中分配资金时，遵循支付业务许可与反洗钱要求，由持牌机构执行资金拆分，平台不形成资金池。数据安全法《中华人民共和国数据安全法》2021 年 9 月 1 日施行，建立数据分类分级保护制度，规范数据处理活动与数据出境。它与《个人信息保护法》分工不同，前者管数据安全，后者专管个人信息。软件著作权软件著作权是软件开发者对其作品依法享有的权利，包括发表权、署名权、修改权、复制权等。在中国可通过登记取得登记证书，用于主张权利的初步证明。隐私政策隐私政策是企业告知用户如何收集、使用、存储、共享和保护个人信息的法律文本；用户授权是取得处理个人信息的合法基础的具体机制。等保网络安全等级保护（等保）是中国对网络与信息系统按重要程度分级保护的安全管理制度。系统需定级、备案、建设整改、测评，并按级别接受监督检查。SSL证书SSL 证书是用于在浏览器与服务器之间建立加密通道的数字证书，部署后网站通过 HTTPS 访问。它解决传输过程中的窃听与篡改问题，并验证网站身份。EDI证EDI 证（在线数据处理与交易处理业务许可证）是增值电信业务经营许可证的一类，面向通过互联网为用户提供在线交易处理、电子数据交换等服务的经营者。数据加密数据加密是把明文转换为密文以防止未授权读取的技术；数据脱敏是对敏感字段做遮蔽、替换或变形，使数据在保留可用性的同时不暴露原始值。