告知同意核对
对照收集字段与告知文案，核验是否超出同意范围。
抽样 18% 注册链路
门店会员库超收字段被抽中
营销活动把身份证与位置信息写入同一张会员表，告知文案未覆盖实际字段。动作是拆分敏感字段、补单独同意，并关闭位置默认采集。结果：连续两次抽样未再发现未告知写入，处理活动表与库表字段一致。
01 能力目录
数据合规能力目录
按处理环节横向列出可交付的数据合规能力，便于对照现有系统与接口清点覆盖缺口。每项均可追溯到制度文本、审批记录或日志字段，而不是原则性口号。
处理活动记录
按收集、存储、使用、传输、删除建立可更新清单。
分级分类目录
重要数据与个人信息分开建档，明确存储和访问策略。
最小授权模型
角色、工单、临时权限与回收时限写入可演示规则。
出境路径研判
评估、标准合同、认证三条路径按数据与主体匹配。
共享合同审查
委托处理、共同处理与接口字段最小化一并留痕。
日志取证口径
操作人、时间、对象、结果四要素对齐审计抽样。
主体权利响应
查询、更正、删除与解释的时限和工单闭环。
02 制度与技术
数据合规制度、流程与核验口径
鼎益数据合规以处理活动清单为入口，把《个人信息保护法》告知同意与个人权利响应、《数据安全法》第二十一条分级分类，以及等保 2.0（GB/T 22239-2019）中的访问控制、审计记录要求放到同一套交付结构里。抽样核验按清单抽取 10%–30% 样本，核对告知文案、授权范围、日志字段与权限工单是否一致。
出境场景对照《数据出境安全评估办法》判断是否触发评估，未触发的则核验标准合同或认证材料是否齐全。技术侧可对接现有 IAM、日志平台与脱敏组件，不要求推倒重建。
个保法条款对照
数据安全法分级
GB/T 22239
出境评估办法
03 服务矩阵
数据合规服务矩阵
六类服务对应采集、存储、共享、出境、留痕与整改，每项给出场景边界和可核验动作，便于法务、安全、信息化按职责认领，而不是把所有问题压给单一岗位。
个保
个人信息保护合规
梳理处理目的、字段与保存期限，核验告知同意、敏感信息单独同意和主体权利工单。适用于会员、员工、访客等多主体并存的系统。
提交该场景评估 →分类
数据分级分类落地
按数据安全法与行业指引建立分类目录、标识规则、存储分区和脱敏策略，明确重要数据目录更新责任人和复核周期。
查看分级方案 →出境
跨境传输安全评估
判断是否触及安全评估阈值，准备处理者、境外接收方、数据种类与保护措施说明，并核验合同约束与再传输限制。
提交出境范围 →共享
第三方共享审查
覆盖 SDK、接口、委托处理和共同处理，核对最小字段、用途限制、留存期限与违约审计权，形成接口级授权台账。
进入共享专题 →留痕
日志留痕与取证
规定操作、审批、导出、删除四类日志的字段、保存周期和只读策略，保证抽样时能定位到人、时间和对象。
查看抽样步骤 →审计
合规审计与整改闭环
输出差距清单、风险等级、责任岗位和复测记录。复测只针对已承诺整改项，避免把未纳入范围的系统写成“已覆盖”。
查看整改案例 →04 优势证据
数据合规核心优势
优势用可核验口径表达：条款对照、抽样比例、权限演示、留痕四要素和三岗对齐。每张卡片对应一类检查时会被问到的证据，而不是服务名称的重复排列。
制度可对照法条
每份制度模块标注对应条款层级，避免“参照有关规定”的空语句。
抽样可复核
按处理活动清单抽样，底稿保留样本编号、核对项与不一致说明。
权限可演示分离
管理、审计、运维账号分权，临时授权带回收时限，现场可演示。
留痕链路可回溯
操作人、时间、对象、结果写入日志规范，导出与删除单独审计。
场景包可裁剪
采集存储、出境、共享、员工信息等可按系统边界拆包，不强制全量。
法务安全信息化同表
差距项同时标注法律依据、控制措施和系统改造点，减少会签空转。
05 热门方案
数据合规热门方案
三套高频方案对应采集存储、跨境出境与第三方共享。每套写明适用对象和交付物口径，可按系统清单裁剪，不把未接入的业务线写入覆盖声明。
采集存储数据合规包
适用已上线或即将上线的会员、订单、客服系统运营方。交付处理活动表、告知文案对照、保存期限表、脱敏规则和抽样底稿。
- 适用：信息化与产品共同负责的业务库
- 交付：字段级最小必要说明 + 存储分区策略
06 关键数据
数据合规关键数据统计
下列数字均为交付口径，用于约定评估深度与文档规模，便于立项时对齐工作量，而不是对外承诺“覆盖所有系统”。
120处理活动梳理项上限口径
36制度文本模块
8–40抽样覆盖系统区间
15–45整改闭环工作日
12可裁剪场景包
18权限角色模板
07 落地流程
数据合规落地流程
六步按“盘点—评估—制度—管控—抽样—复测”推进。每步都有书面交付，下一步以前一步清单为边界，避免评估范围在中途被口头扩大。
摸底盘点
确认系统、接口、数据类型与处理者身份，冻结评估范围书面确认单。
差距评估
对照个保、数安与等保相关控制点，输出风险等级和责任岗位。
制度流程
补齐处理活动记录、分类目录、授权审批和主体权利响应流程。
技术管控
落地最小授权、脱敏、加密、日志字段和导出审批，能在现网演示。
审计抽样
按 10%–30% 抽取告知、授权、日志与工单，形成不一致项底稿。
整改复测
只对已承诺项复测，关闭证据入档，未纳入范围单独标注。
08 案例墙
数据合规案例与核验动作
可核验的合规，写在日志、工单和合同里。下列案例按行业场景记录实际动作，卡片只陈述已完成的控制与抽检，不把监管结论写成服务成果。
零售会员信息分级与同意整改
将营销字段与交易字段拆库，补齐敏感信息单独同意，抽样 20% 注册链路核对告知弹窗与实际写入字段一致。
制造运维权限分离与日志留痕
停用共用账号，导出操作改为双人审批，设备日志增加操作人与对象编号，连续 30 日抽检无越权导出。
平台接口共享审查与台账
清退超范围 SDK，接口按用途拆分令牌，合同补审计权条款，季度抽检 12 条接口的字段与授权到期日。
医疗影像出境评估材料准备
梳理境外质控节点与影像种类，完成是否触发评估的书面研判，传输链路改为专线并保留完整性校验记录。
金融客户数据分级分类落地
建立客户数据四级目录与访问矩阵，生产库禁止明文查询，审计账号只读，抽检查询语句与权限工单匹配。
学员信息主体权利响应
开通查询、更正、删除工单，时限写入制度，连续两月抽检删除请求均在承诺时限内完成并留存回执。
09 用户故事
数据合规用户故事
三则故事按“压力—动作—可复核结果”记录。结果以抽检记录、台账和权限演示为准，便于同类单位对照自身系统边界。
出境路径书面研判
集团报表同步触发出境疑问
境外总部索取含身份证号的销售明细。动作是剥离身份字段、改为聚合指标，并就剩余个人数据完成路径研判与合同约束。结果：现网同步任务不再携带身份证件号，日志可证明字段清单。
共用账号清零
外包运维共用口令无法追责
故障处理使用同一组高权限口令，日志无法定位到人。动作是一人一账、临时提权工单和会话录像。结果：抽检 30 条高权限操作均能对应工单号与操作人，删除类操作需双人确认。
10 用户评价
数据合规用户评价
评价来自安全、法务、信息化和内审岗位，只描述可感知的交付物与抽检变化。星级表示对底稿完整度的主观评分，不代表监管通过。
★★★★★
差距清单按系统拆开，安全侧能直接改权限矩阵，不再收到一页原则性建议。
连锁零售 安全负责人★★★★☆
制度每段都标了条款，法务会签时能指出哪些是法定义务、哪些是内部加严。
制造集团 法务经理★★★★★
日志四要素对齐后，导出审批能在现网演示，信息化不用临时拼截图。
在线平台 信息化主管★★★★☆
抽样底稿有样本编号，内审复测只对承诺项，避免把未纳入系统写成已覆盖。
区域机构 内审专员★★★★★
接口台账把 SDK 和自有 API 分开后，采购续约能拿得出最小字段清单。
教育培训 采购与安全接口人11 场景专题
数据合规场景专题与审计关注榜
左侧是四类高频场景入口，右侧是近期审计中出现频次较高的关注项。均链到页内对应板块，便于按场景准备材料，不扩展到未纳入的业务线。
12 资讯摘要
数据合规资讯摘要
摘录制度核对、出境材料和接口抽检中的常见缺项，便于在评估前自查文档口径。摘要仅在本页展示，不另开详情路径。
处理活动记录与最小必要核对要点
登记目的、字段、期限后，还须与库表、埋点和备份策略交叉核对，避免记录表比实际少一截。
出境标准合同材料常见缺项
境外接收方保护能力说明、再传输限制和数据主体维权渠道三项最容易漏，评估前应先补目录。
第三方 SDK 收集与告知对齐
以实际网络请求为准核对 SDK 字段，未出现在告知中的设备指纹应关闭或单独说明用途。
等保与个保交叉的日志抽样口径
等保关注账号与审计记录完整性，个保关注导出与删除能否定位到人，抽样表需两套列同时打勾。
13 合作生态
数据合规合作与生态边界
合作限于制度共建、抽样协同和接口字段对齐，不替代监管审批，也不借用未授权的机构名义。下列名称为协同类型标识，用于说明工作界面。
测区域等保测评协同控制点对照，不代出具证明
法企业法务文本互审条款对照与会签口径
云日志与 IAM 接口对齐字段映射，不绑定单一厂商
专行业数据安全研讨分类目录经验交换
14 常见问题
数据合规常见问题
下列问答限定评估与落地服务的范围、材料和限制。答案用于对齐预期，不构成法律意见，也不对监管检查结果作出保证。
评估以书面确认的处理活动清单为入口，覆盖收集、存储、使用、加工、传输、提供、公开和删除。重点核验告知同意与字段一致、是否超出最小必要、委托或共同处理是否有约定，以及日志能否回溯到人与时间。未提供的系统不写入结论。
等保侧重系统安全保护能力，分级分类侧重数据本身的类别与保护策略。衔接方式是把重要数据和个人信息的访问控制、审计记录映射到等保控制点，避免两套台账各说各话。已完成定级备案的单位可直接复用资产清单，不必重做拓扑。
并非所有出境都触发安全评估。需结合数据种类、数量、处理者角色和境外接收方情况，判断评估、标准合同或认证哪条路径适用。服务输出的是路径研判和材料目录，申报与审批仍由处理者依法向主管部门办理。
至少保留接口用途、字段清单、授权期限、接收方身份、合同中的审计权与违约处理，以及令牌回收记录。抽样时会把网络请求字段与合同附件对照。仅有框架合同、没有字段级附件，通常会被记为差距项。
保存期限应同时满足内部制度、等保审计记录要求和个人信息保存最短必要原则。实践中操作与导出日志多按可复核周期保留，并与备份策略分开。没有统一“越长越好”的标准，超期留存本身也可能构成新的合规问题。
不能。服务交付的是差距清单、制度文本、抽样品类和整改记录，便于在检查时出示已完成动作。监管结论取决于当时的系统范围、材料完整度和执法口径。任何“保证通过”的表述都不在委托范围内。
先冻结核心业务系统和个人信息库，优先处理告知不一致、共用账号和超范围共享三类高风险项。场景包可按系统裁剪，不强制一次覆盖全部子公司或历史冷数据。范围以外的系统在报告中明确标注“未纳入”。
15 过程保障
数据合规过程保障
保障针对评估与整改过程本身：谁能看材料、如何留痕、权限如何分离、事件如何通报。这些是交付约束，不是对监管结果的承诺。
留痕
评估访谈、抽样和整改确认均形成书面记录。
分权
项目账号与客户生产账号分离，临时权限到期回收。
对照
制度与底稿可回溯到条款或控制点编号。
通报
发现疑似泄露按约定时限通知指定对接人。
边界
不替代行政许可，不对未纳入范围出具结论。
16 评估需求
提交数据合规评估需求
差距清单
抽样底稿
整改优先级
请填写单位、职责与场景，便于核对是否具备评估所需的系统或接口清单。材料范围将通过电话或邮箱确认后再启动，不在未确认范围上出具书面结论。
电话 400-612-8096
邮箱 service@dypsgs.com
工作日 09:00–18:00