□ 马树娟
近日，国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》（以下简称《规定》），将于2026年9月1日起施行。这一新规的出台，既是对个人信息保护法的细化落实，也是针对小型个人信息处理者合规痛点开出的精准“药方”。
小型个人信息处理者是数字经济的重要参与者。客观而言，许多小微企业缺乏专业的法务团队与技术能力，若在个人信息保护方面对其适用与大型平台完全相同的合规要求，势必加重其经营负担，使其在合规经营与业务发展之间陷入两难。为此，个人信息保护法明确规定，国家网信部门统筹协调有关部门针对小型个人信息处理者，制定专门的个人信息保护规则、标准。此次《规定》的出台，正是国家在数据治理中兼顾公平与效率、坚持分类施策的务实体现。
《规定》明确将小型个人信息处理者界定为“处理不满10万人个人信息”的主体，并围绕制定公开个人信息处理规则、履行告知义务、开展合规审计等环节推出简化措施。比如，允许线下收集信息时通过在经营场所张贴公告等简便方式公开规则，符合特定条件时可仅通过公开规则履行告知义务等。这些举措有助于降低合规成本，让小微企业有更多精力聚焦主业发展。
下转第二版
上接第一版
合规举措的简化绝非监管要求的放松，而是精准化、差异化监管的体现。一方面，核心安全底线并未降低，如处理未成年人信息需制定专门规则，发生信息泄露仍需立即采取补救措施并通知个人等。另一方面，新规明确了包容审慎的处罚机制：对违法行为轻微并及时改正、没有造成危害后果的主体不予处罚；对主动消除危害后果的主体，应当从轻或减轻处罚。这既体现了执法温度，也有助于引导小微企业从被动合规转向主动合规，让合规真正成为自身稳健发展的有力保障。
数字经济时代，个人信息既是驱动产业发展的重要生产要素，也承载着公民人格尊严与人身、财产安全等合法权益。新规在卸下小微企业合规包袱、助力其轻装上阵的同时，力求让数据流动更加安全有序。期待各地各部门届时抓好新规落实，推动小微企业在合规中发展，在发展中更好地保护个人信息权益，共同构筑起坚实可靠的个人信息安全防线。
2026年07月29日
