2026-10-16 05:42:07 分类：案例研讨
上周三晚上十点十七分，我手机震了。是那个在大学城开宠物寄养小程序的小孩，电话接通的时候背景音是路边摊的炒勺声，他声音哑得像砂纸磨过，说刚才属地网信办的人上门，递了整改告知，说他上线两年从来没做过数据安全评估申报，限期30天补完，逾期就按最高档罚。
我当时正啃半个冰西瓜，听完差点把西瓜籽呛进气管。
你根本不知道自己踩线了
他那个小程序我之前用过，界面做得软乎乎的，全是橘猫表情包，看着完全不像个需要走合规流程的“正经产品”。拢共攒了一万一千多注册用户，大半是大学城的学生，平时就是帮人代喂猫、遛狗，顺路卖点宠物零食。
我问他，你后台都存了用户的什么信息？
他掰着指头数：手机号肯定有，宿舍门牌号要留啊，不然喂猫找谁开门；还有之前为了做应急就医功能，要用户填紧急联系人电话，有几个用户主动填了自己的食物过敏史，甚至还有个姑娘说自己有抑郁症，万一宠物出问题别刺激到她。
哦对，还有三百多份用户上传的宠物病历，有猫传腹的，有狗得细小的，全是带医院公章的照片。
校园创业宠物小程序后台用户信息收集字段界面
我听完直接把西瓜放下了。
这哪是小打小闹。按照现在的申报触发标准，哪怕你处理的个人信息总量没到100万，只要里面攒了一定规模的敏感个人信息——不管是健康记录、生物识别，还是能直接定位到具体个人的住址信息——就必须主动提交数据安全评估申报。
他之前根本没这根弦。总觉得自己每个月流水才两万多，连个全职员工都没有，哪能跟那些动辄几个亿用户的大厂比，凭什么要他凑这个热闹。
真的，太多人对这个事的认知，还停留在“这是互联网巨头要应付的KPI”。错得离谱。现在的申报触发线，从来不是按你的流水算的，是按你手里攥了多少用户的核心隐私算的。
申报不是找第三方盖个章就交差
去年帮那个开连锁上门美甲的品牌跑过一次申报，一开始他们的行政攒了80页的报告，把自己的安全防护吹得天花乱坠，什么三层防火墙、全链路加密，看着比银行系统还稳。
结果交上去第三周就被原封不动退回来了。网信办的老师在退件附的便签上写了三行字，字都写得很随意：
第一，你们收集的用户美甲偏好数据，为什么要明文同步给每个美甲师的个人微信？
第二，你们存的用户家庭住址，为什么存在本地Excel表里，连个密码都没设？
第三，去年有300多个用户说接到了推销美甲的诈骗电话，你们说的那次数据泄露，为什么在风险评估章节一个字都没提？
属地网信办数据安全评估申报材料退件手写批注实拍
那个品牌的负责人当时跟我吐槽，说他们每年给安全服务商交十几万的等保测评费，怎么到了申报的时候就啥用没有？
我当时没好意思直接说，你找的那些服务商出的等保报告，是给派出所治安检查准备的，跟数据安全评估申报根本不是一回事。
申报要查的从来不是你买了多少昂贵的安全设备，是你整个数据流转的全链条：你从用户那要了什么信息，要这些信息到底干嘛用，有没有多要；你把这些信息存到哪，谁能有权限看；万一数据漏了，你要怎么在24小时内通知到所有受影响的用户；甚至你那个负责运维数据的员工，去年跳槽去竞品公司的时候，你有没有做过数据权限的回收。
这些事，哪是找个第三方机构花两万块出个报告就能糊弄过去的。
最冤的人，总在罚单上门的前一天才开始补材料
最冤的人，总在罚单上门的前一天才开始补材料
我见过最离谱的一个案例，是做二手奢侈品回收的平台，去年因为没做申报，被开了120万的罚单。他们老板当时在办公室拍桌子，说去年刚融了300万，这一下罚走快一半，连工资都快发不出来了。
我问他，你平台上做用户人脸核验，存了快20万份用户的人脸数据，为什么不提前申报？
他说我以为我体量小，轮不到被查。
现在真不是了。上个月跟属地网信办的朋友吃烤串，他说现在的排查根本不是盯着头部企业查，是顺着12315的投诉线索摸——哪个平台被用户投诉多了，说自己接了骚扰电话，说自己的隐私被泄露了，就顺着那个线索往下挖，十家有八家连数据安全评估申报是什么都不知道。
那个做宠物小程序的小孩，上周把补完的材料交上去了，给我发了个后台截图。他把之前收集医保卡号的那个字段直接删了，把之前同步给合作宠物医院的用户数据，全部做了脱敏处理——就是把用户的真实姓名换成编号，手机号打码，就算医院那边数据漏了，也找不到具体的人。他说现在每次要收集用户的敏感信息，都要弹个二次确认的弹窗，再也不像之前那样，一打开小程序就把所有权限都要了。
说实话，我从来不会跟谁拍胸脯说，你做完这个申报就一劳永逸了。
根本不是。
数据安全这个事，就像你租房子装门锁。你不能装完锁就天天敞着门睡觉。但你连个锁都不装，风一吹门就开，谁进来顺走点东西你都不知道，等警察上门说你没尽到安全义务的时候，再后悔就晚了。
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。如有侵权请联系删除。
文章名称：别等罚单递到手里才慌：数据安全评估申报从来不是大厂的专属游戏
文章链接：https://wuhanlihunlvshi.com/cases/2949.html
