版权与内容来源声明本文为原创整理。文中涉及官方文档、开源仓库、论文与公开报道的内容均在附表 A 中标注来源引用官方原文保持原样不作改写。文中命令、版本号与界面截图以本文成文时的实测/核验结果为准标注「待验证」的部分请以你本地环境实际输出为判断依据。本文不推荐任何不合规的软件获取方式也不对任何收益结果作承诺。转载请注明出处。一、先把三条义务线分开1.1 一个很常见的开场客服问答助手上线三个月工单库里躺着手机号、地址、通话摘要模型走外部接口日志表存着完整提示词。老板问了一句「我们做没做个人信息合规审计」技术负责人翻开法条看到「定期」两个字不知道从哪下手。问题不在法条难在于三件事被混成了一件合规审计、影响评估、安全措施。三者触发条件、产出、责任人都不同。合规审计对「处理个人信息是否遵守法律、行政法规」做审查和评价。《个人信息保护合规审计管理办法》第二条把它定义为一种监督活动。翻成人话有人拿着证据问「你说你合规凭什么是真的」。影响评估事前判断处理活动对个人权益的影响、风险能不能控住并留下报告。触发情形与内容见第五十五条、第五十六条。安全措施第五十一条列的六项日常动作——制度与操作规程、分类管理、加密与去标识化、权限与培训、应急预案、其他法定措施。维度合规审计影响评估安全措施依据《个人信息保护法》第五十四条审计办法第五十五条、第五十六条第五十一条触发定期处理超过 1000 万人个人信息的每两年至少一次事前五种情形触发持续产出审计报告与整改记录评估报告与处理记录至少保存三年制度、权限、加密与预案回答什么做的和说的是不是一回事这件事该不该做、风险能不能控平时靠什么防1.2 审计办法把「定期」变成了时间表截至 2026-10-19现行有效的是国家互联网信息办公室令第 18 号2024 年 5 月 20 日经第 15 次室务会审议通过2025 年 2 月 12 日公布2025 年 5 月 1 日施行。它把第五十四条那句「定期」拆成了可执行的几条自己做由内部机构或委托专业机构定期审第三条。频次处理超过 1000 万人个人信息的每两年至少一次第四条。部门要求做发现较大风险、可能侵害众多个人权益、发生安全事件导致 100 万人以上个人信息或 10 万人以上敏感个人信息泄露等三种情形可要求委托专业机构第五条。怎么做参照附件《个人信息保护合规审计指引》指引按主题列了二十七项审查内容第六条。按部门要求做的整改完成后 15 个工作日内报送整改情况报告第十一条。还有一个门槛处理 100 万人以上个人信息的应指定个人信息保护负责人负责审计工作第十二条。这不是建议是「有没有人签字」的问题。1.3 我不是法务我能做什么本文不构成法律意见。技术人能做的只有三件事也是审计里最花时间的部分把处理活动列全、把每件事留成能查的样子、把不合格的处置做成有档位的开关。合法性基础怎么选、告知文本怎么措辞属于法务判断但「系统实际怎么跑、数据流到哪」只有工程能回答。审计现场卡住多半不是法条理解而是没人能当场调出那条记录。二、审计范围按目的划还是按系统划2.1 按系统划最省事漏得也最整齐按系统划就是打开架构图逐个过。它和责任人、发布流程对得上落地最快但有四个固定漏项同一目的跨多个系统。招聘场景里简历库、面试记录、背调、入职登记是四套系统合起来才是一个「招聘」目的。同一个人对不上号。手机号、员工号、微信标识分散在不同表里回答不了「这个人的全部信息在哪」。一条数据流被切成几段。采集在 App、清洗在数仓、训练在算法侧每段都合规接起来不一定。影子 AI。员工拿个人账号把表格贴进外部对话工具任何架构图上都没有它。2.2 按目的划覆盖全但落不到系统按目的划是从「我们为什么处理」出发能回答必要性问题。它的问题是另外三个一个系统承载多个目的客服系统同时做服务记录、质量抽检、语料积累只登记了其中一个目的写得过粗比如「提升服务质量」粗到无法判断某个字段是否必要目的变更没有触发重新告知与重新同意第十四条要求目的、方式、种类变更时重新取得同意。2.3 交叉之后锚点只有一个判据可以写死一条「处理活动」 一个目的 一组字段 一条数据流 一个责任系统。四者任一变化就是新的一条需要重新挂证据。这张清单是审计范围的边界也是所有证据的主键。没有它证据散在各组手里审计时只能靠人回忆。划法好处会漏什么补法按系统和架构图、责任人一一对应跨系统的同一目的身份对不上影子 AI加一列「目的」做系统与目的的矩阵按目的覆盖完整能回答必要性一系统多目的目的过粗变更不触发复核每个目的下挂责任系统与字段清单三、一张表环节、风险、证据3.1 三列对照合规审计最后要落到「哪一条处理活动、哪一份证据」。把大模型应用拆成七个环节每一格都能对应到具体文件或配置。处理环节大模型应用特有的风险应留的证据收集注册、对话输入、文件上传对话里自然带出他人信息附件含证件照、病历最小必要没有按字段判断字段清单与必要性说明输入框提示文案版本上传类型与大小限制配置训练与微调语料工单、录音、网页抓取、开源数据集混入个人信息把去标识化当成匿名化数据集清单来源、字段、条数、版本来源授权或公开页面快照清洗与去标识化脚本及运行记录提示词与上下文拼装检索把他人记录拼进上下文多轮记忆串号整段上下文发给外部模型上下文组装规则检索过滤条件按租户、按用户隔离脱敏与截断逻辑的测试用例推理与输出输出复述上下文里的手机号、地址生成结果写进下游系统被二次留存输出过滤规则与命中记录下游写入字段清单定期抽样复核记录日志与留存完整提示词与响应落库日志含非必要个人信息留存期限写成永久日志字段说明与脱敏样例留存期限配置到期清理任务的成功记录删除与撤回只删业务表向量库、缓存、备份、日志仍有副本删除链路图覆盖哪些存储删除任务回执抽样验证结果向第三方提供模型接口、向量库、标注外包、埋点服务合同里没写「不得用于训练」合同编号与条款位置受托方清单与角色定性定期检查记录3.2 三处大模型特有的地方第一处是训练与微调语料。《生成式人工智能服务管理暂行办法》七部门令第 15 号2023 年 7 月 13 日发布2023 年 8 月 15 日施行第七条第三项涉及个人信息的应当取得个人同意或者符合法律、行政法规规定的其他情形第一项要求使用具有合法来源的数据和基础模型。常见误解是把去标识化当匿名化。《个人信息保护法》第七十三条写得很清楚去标识化是「不借助额外信息无法识别特定自然人」匿名化是「无法识别且不能复原」。去标识化之后仍然是个人信息只是风险降低了。第二处是提示词与上下文。检索增强把外部资料检索出来拼进提示词最容易出的事是把甲客户的记录拼进乙客户的回答。另一件事是整段上下文发往外部模型接口——这可能构成向其他个人信息处理者自主决定处理目的与方式的组织或个人提供第二十三条要求告知接收方并取得单独同意针对这项处理单独作出不打包授权。暂行办法第十一条还压了一条不得收集非必要个人信息不得非法留存能够识别使用者身份的输入信息和使用记录。第三处是日志与输出留存。为了排障把完整提示词和响应落库是最顺手也最难解释的做法。用户要求删除时业务表删了日志表、缓存、向量库、备份还在第四十七条第二款对「技术上难以删除」给的是「停止除存储和采取必要安全保护措施之外的处理」不是「留着继续用」。四、证据清单看懂就能查4.1 六类证据的最低形态审计不是听汇报是看东西。六类证据各给了最低要求与常见不合格形态可以直接对照手里的材料。证据看懂就能查的最低要求常见不合格形态数据来源记录每个来源有地址或合同、采集时间、采集人、许可范围、是否含个人信息只写「公开数据」「历史工单」授权文本版本版本号、生效时间、对应界面截图、单独同意的独立勾选只有一份最新隐私政策历史版本说不清影响评估报告触发情形、三项评估内容、结论、日期、签署人一份模板套所有系统结论都是「风险可控」访问日志谁、何时、以什么身份、查了哪些字段、导出了多少条只有登录日志没有查询与导出日志训练数据清单数据集名、字段、条数、来源、处理方式、版本一句「用了公开数据集」第三方协议条款位置合同号、条款号、页码写明目的期限、是否用于训练、删除与审计配合只有框架协议数据处理附件没签第三类要多说一句。影响评估报告不是越厚越好是能不能对上第五十六条的三项内容处理目的方式是否合法正当必要、对个人权益的影响及安全风险、保护措施是否合法有效且与风险相适应。三项缺一项这份报告在审计里就是半成品。第五类有个外部压力暂行办法第十九条要求提供者配合监督检查按要求对训练数据来源、规模、类型、标注规则、算法机制机理等予以说明。说不清来源本身就是不合格。4.2 把一条处理活动写成结构化记录文字描述没法比对结构化可以。模板每一行对应一条要留的证据open_items是待办也是下次审计的输入。⚠️代码待验证activity_id:cs-chat-001name:客服问答助手purpose:处理售后工单并生成回复建议legal_basis:履行合同所必需# 第十三条第一款第二项需法务书面确认systems:-crm-ticket-llm-gateway-vector-storefields:-name:手机号necessary:truemasked_in_prompt:truein_log:masked-name:通话摘要necessary:truecontains_personal_info:truein_training:falsethird_parties:-vendor:模型服务商role:受托处理contract_no:2026-CS-013clause:第 7.2 条不得用于训练、第 9.1 条删除与返还page:12evidence:source_record:evidence/cs-chat-001/source.xlsxnotice_version:privacy-2026-07-01consent_capture:screenshot/2026-07-01-单独同意.pngimpact_assessment:ia/cs-chat-001-2026-08.pdfaccess_log_retention_days:180training_data_list:dataset/cs-chat-001-v3.csvopen_items:-owner:数据平台组due:2026-11-15issue:日志表仍保留完整手机号几个字段值得解释legal_basis要写具体条款写「用户同意」等于没写clause要能翻到页码in_training单独列出因为「能不能进语料」和「能不能存」是两个判断。4.3 先用脚本找出候选再用人定性准备阶段最费时间的是翻表和翻日志。写个只做「发现」的脚本捞可疑字段再人工判断是否属于个人信息、是否必要。⚠️代码待验证只做发现候选是否属于个人信息、是否必要仍要人判断。importrefrompathlibimportPath PATTERNS{手机号:r1[3-9]\d{9},身份证号:r\d{17}[\dXx],邮箱:r[\w.-][\w-]\.[\w.],银行卡号:r\d{16,19},详细地址:r(省|市|区|县)[^。\s]{2,12}(路|街|道|号),}defscan_text(text):hits[]forlabel,patterninPATTERNS.items():forminre.finditer(pattern,text):hits.append((label,m.start(),m.group()[:4]****))returnhitsdefscan_tree(root):forpathinPath(root).rglob(*):ifpath.suffix.lower()notin{.csv,.jsonl,.log,.txt,.md}:continuetextpath.read_text(encodingutf-8,errorsignore)forlabel,pos,sampleinscan_text(text):print(f{path}|{label}| 偏移{pos}| 样例{sample})if__name____main__:scan_tree(work/samples)脚本刻意只打印前四位并打码审计工具自己不能成为新的泄露点。命中不等于违规它只说明这里需要一句解释解释不出来才进第三档处置。五、不合格怎么处置三档5.1 判据不是「严重程度」是「能不能证明」很多团队把处置都写成「限期整改」因为听起来最不伤感情。但整改只能补记录补不了合法性基础。档位触发判据工程动作恢复条件限期整改合法性基础在缺记录、缺版本、缺签署、缺演练建工单定责任人与到期日到期复核补齐并抽验通过暂停相关功能说不出数据来源缺单独同意第三方无书面约定关掉该功能或该条数据流保留只读来源可证明、同意可追溯、协议已签下线删除、更正、撤回入口缺失或不可用存量副本清不掉停止服务出公告与迁移方案入口可用、存量清理完成、抽样验证通过5.2 为什么「补一份同意书」不算整改第十四条要求同意由个人在充分知情的前提下自愿、明确作出。事后补签改变不了当时没有取得同意这个事实。所以「缺单独同意」不能放在第一档——它是第二档暂停功能直到新的处理方式能重新取得同意。业务常说「先关两天影响太大」。可以谈恢复条件但不能改档位。档位是可审计的结论不是谈判结果。5.3 处置记录本身就是证据每一档都要留三样判定依据哪条事实对应哪条义务、动作时间何时关了、关了什么、验证方式怎么确认真的关了。第二、三档还要留恢复评审记录。审计看的不是解释得多好是这条时间线连不连得上。处置与证据对照表把第 4 章的六类证据与第 5 章的三档判据排成一张对照表左边填证据右边勾档位。放在资料包里扫码即可获取六、上线前自查 8 问6.1 八个问题答不上来就是不合格八问按「字段—告知—第三方—语料—评估—日志—权利—事件」排覆盖审计最常抽到的面。每问都要求给出具体位置不接受「应该有」。这个功能处理的个人信息能逐字段列出来吗每个字段对应第十三条的哪一项合法性基础告知文本里写清楚「用于模型训练或微调」了吗目的变更后重新告知了吗有没有把个人信息发给第三方模型接口、向量库、标注外包有单独同意和书面约定吗训练与微调语料有来源记录吗去标识化之后是否仍可能借助额外信息识别到人影响评估做了吗属于第五十五条五种情形里的哪一种报告在哪、谁签的、存几年日志里有没有非必要个人信息谁能查、能导出多少、留存多久用户要查阅、复制、更正、删除、撤回入口在哪、多久响应日志与向量库同步清了吗出安全事件时多久能定位到「哪些人的哪些字段、流到了哪里」6.2 每问背后都是一条可查的义务第 1、2 问对应第十三条、第十七条第 3 问对应第二十一条、第二十三条第 4 问对应暂行办法第七条第 5 问对应第五十五条、第五十六条第 6 问对应第五十一条与暂行办法第十一条第 7 问对应第四十五条至第四十七条、第五十条第 8 问对应第五十七条。答「没有」时按第 5 章的档位走第 1、2、5、6 问缺的是记录与文本通常进第一档第 3、4 问答不上来进第二档第 7 问答不上来直接进第三档。第 8 问答不上来意味着出事时说不清范围按第二档处理更稳妥。七、落地顺序先清单再证据最后门禁7.1 三步每步都有可验收的产出步骤产出验收判据第一步处理活动清单一条活动一行含目的、字段、数据流、责任系统任取一条能说清数据从哪来到哪去第二步证据补齐六类证据归档到统一目录任取一类五分钟内能调出原件第三步发布门禁上线、换模型、加数据源都触发复核缺证据时构建失败而不是上线后补第一步别从法条开始从数据库表和接口文档反推目的更快。第二步按「审计最容易被问到」排序训练数据清单、第三方协议条款位置、影响评估报告、授权文本版本、访问日志。第三步才是自动化。7.2 门禁要卡在发布链路上写在文档里的检查表没人看卡在流水线里的才会被执行。下面这份规则的意思是证据不全就不许发。⚠️代码待验证gate:llm-feature-releaseblocking:-id:gate_01check:处理活动清单中存在对应 activity_id-id:gate_02check:每个字段都有 legal_basis 且经法务签署-id:gate_03check:第三方条款位置可定位合同号 条款号 页码-id:gate_04check:触发第五十五条情形时影响评估报告已归档-id:gate_05check:删除与撤回链路在预发环境跑通含日志与向量库副本warn:-日志中命中疑似个人信息字段但未登记-训练数据清单版本落后于当前模型版本gate_05是最值得先做的一条。删除链路跑不通后面所有证据都只是纸面合规而它恰好可以在预发环境用一条测试数据完整验证。7.3 变更才是审计的真正起点换模型、加数据源、开新入口、把内部工具挂到公网任何一件发生原来的清单和证据就开始过期。把「变更触发复核」写进发布流程比每年集中补一次材料省力——审计要求的是「定期」而变更从不按年度发生。最后提醒一句本文给的是工程动作和判据不是法律意见。合法性基础的选择、告知文本的措辞、跨境场景的判断仍然要法务签字。技术人能保证的是——当有人问「凭什么是真的」你能在五分钟内把东西调出来。上线门禁检查表把第 6 章八问和第 7 章门禁规则做成发布前逐项打勾的清单含责任人栏。放在资料包里扫码即可获取附表 A本文引用事实与出处对照表事实出处法律名称、条号、施行日期、链接核验本文位置《中华人民共和国个人信息保护法》2021-08-20 通过2021-11-01 施行第七十四条第五十四条定期合规审计中国网信网https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm2026-10-19 直连核原文1.1、1.2第五十五条影响评估五种情形并记录第五十六条三项内容报告至少保存三年同上2021-11-01 施行2026-10-19 直连核原文1.1、4.1、6.2第五十一条六项安全措施同上2021-11-01 施行2026-10-19 直连核原文1.1、6.2第四十五至四十七条、第五十条查阅复制与转移、更正补充、删除、申请受理同上2021-11-01 施行2026-10-19 直连核原文3.2、5.1、6.2第十三条、第十四条、第十七条合法性基础、同意与变更、告知同上2021-11-01 施行2026-10-19 直连核原文2.2、5.2、6.2第二十一条、第二十三条、第二十九条委托、向他人提供、敏感信息单独同意同上2021-11-01 施行2026-10-19 直连核原文3.2、6.2第六十四条较大风险或安全事件可要求委托审计同上2021-11-01 施行2026-10-19 直连核原文1.2第七十三条处理者、自动化决策、去标识化、匿名化同上2021-11-01 施行2026-10-19 直连核原文3.2《个人信息保护合规审计管理办法》国家互联网信息办公室令第 18 号2024-05-20 通过2025-02-12 公布2025-05-01 施行第二至四条中国网信网https://www.cac.gov.cn/2025-02/14/c_1741233507681519.htm2026-10-19 直连核原文1.1、1.2第五条委托情形第十一条整改后 15 个工作日第十二条 100 万人以上指定负责人同上2025-05-01 施行2026-10-19 直连核原文1.2第六条参照附件指引指引一至二十七项委托处理六、删除权十六、个人权利十七、措施二十、影响评估二十三、应急二十四与二十五同上2025-05-01 施行附件全文2026-10-19 直连核原文并计数1.2、3.2、4.1、5.1《生成式人工智能服务管理暂行办法》七部门令第 15 号2023-07-13 发布落款 07-102023-08-15 施行第七条第一三项中国网信网https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm2026-10-19 直连核原文3.2、6.2第九条承担处理者责任第十一条不得收集非必要个人信息、不得非法留存可识别身份的输入与使用记录同上2023-08-15 施行2026-10-19 直连核原文3.2、6.2第十九条配合检查按要求说明训练数据来源、规模、类型、标注规则同上2023-08-15 施行2026-10-19 直连核原文4.1三个代码块均为示意结构未实际运行本文说明待验证4.2、4.3、7.2附表 B术语速查表术语一句话解释在本文哪里用到个人信息处理者自主决定处理目的与方式的组织或个人1.1、3.2影响评估事前判断个人权益影响与风险1.1、4.1合规审计审查处理活动是否守法1.1、1.2单独同意针对单项处理单独作出的同意3.2、5.2去标识化不借助额外信息无法识别特定人3.2、4.1匿名化无法识别且不能复原3.2自动化决策用程序自动分析评估并作出决定1.1处理活动目的、字段、数据流、责任系统的组合2.3、4.2影子 AI员工私自用外部 AI 处理业务数据2.1提示词上下文每次实际发给模型的全部内容3.1、3.2留存期限保存个人信息的时间上限3.1、4.1处置档位整改、暂停、下线三级5.1、6.2写在最后这篇用到的资料写这篇文章时把相关的官方文档和源码又翻了一遍顺手也整理了几份配套的东西大模型学习路线图从零基础到能自己动手做 Agent按阶段说明每一步该学什么、哪些可以先跳过《LangChain LangGraph MCP 智能体开发实战》视频课7 个模块从私有化部署、EmbeddingRAG 到 MCPAgent 全流程AI 大模型知识库在线可查Agent Skills 从入门到落地、Claude Skills 完全指南等专题按目录浏览即可640 套 AI 大模型行业报告 经典 PDF 书籍看行业落地案例和别人怎么做的时候用得上大模型零基础到精通教学视频跟着敲一遍比只读文档快得多资料是我自己整理的放在下面这个码上扫码即可获取添加时备注「AI」优先通过。资料按「先路线、再动手、最后查漏」的顺序整理好了建议先看学习路线那一份照着它挑一条适合自己当前基础的路径再往下看。
