《中华人民共和国个人信息保护法》系列配套细则正式落地实施，包括《个人信息收集使用规范》《个人信息删除管理办法》等，进一步细化了企业的个人信息处理义务。
细则明确，企业收集个人信息必须遵循“最小必要”原则，不得过度收集无关信息；对离职员工、未录用求职者的个人信息，须在终止合作后15日内删除。
违规收集、泄露、篡改个人信息，或未按要求删除个人信息的，最高可处企业上一年度营业额5%的罚款，对直接负责的主管人员和其他直接责任人员依法追责。
北京凯硕律师：
配套细则的落地，让《个人信息保护法》的实施更具可操作性，核心是强化企业的个人信息合规义务，堵住“过度收集、长期留存、违规共享、擅自泄露”的监管漏洞。
此前，部分企业存在“一次性收集、长期留存”个人信息，或未经授权将个人信息共享给第三方等问题，因缺乏具体处罚标准，监管力度有限。
此次细则明确了处罚梯度和具体要求，大幅提高了企业的违法成本，同时为个人信息维权提供了更明确的法律依据，进一步保障公民的个人信息安全。
北京律师建议：
企业应立即开展个人信息合规自查，梳理现有个人信息收集清单，删除无关信息，完善个人信息收集授权流程，取得用户书面或电子授权，建立个人信息删除机制和安全管理制度，定期开展合规培训。
个人应提高个人信息保护意识，不随意泄露个人身份证号、手机号、银行卡信息等敏感内容，发现个人信息被违规收集、泄露时，及时向网信部门投诉举报，并留存相关证据，依法向企业主张赔偿。
此外，个人在注销账号时，应要求企业删除自身个人信息，确保信息安全。
【在线法律咨询，更快获得解答，北京凯硕律师教您打官司，保护您的合法权益！】
京公网安备待定**号