2025 年 7 月 18 日，国家互联网信息办公室（CAC）正式发布了《关于开展个人信息保护负责人备案工作的通知》，要求处理超过 100 万人个人信息的个人信息处理者在 2025 年 8 月 29 日前完成个人信息保护负责人（PIPO）的在线备案。这是 PIPL 实施以来，PIPO 制度从立法层面走向全面执行的标志性事件。对于企业而言，备案不仅是一项法定义务，更是展示合规态度、降低监管风险的重要举措。本文将提供详细的备案操作指南，帮助企业高效、合规地完成 PIPO 备案。
备案门户与基本流程
PIPO 备案通过国家互联网信息办公室指定的在线备案门户进行。企业需要使用法人或授权代表身份注册账号，通过实名认证后登录备案系统。整个备案流程分为五个步骤：第一步，填写企业基本信息；第二步，填写个人信息保护负责人信息；第三步，填写数据处理规模信息；第四步，上传支持材料；第五步，提交备案申请并等待审核。审核周期一般为 10 至 15 个工作日，审核通过后企业将获得电子备案凭证。审核期间，备案系统可能要求企业补充材料或修正信息，企业应在收到通知后 5 个工作日内完成响应。
需要准备的备案材料
- ›企业基本信息：统一社会信用代码、企业名称、注册地址、行业类别、企业规模（员工数量和年营业额区间）
- ›负责人身份信息：姓名、身份证号码（中国籍）或护照号码（外籍）、联系电话、电子邮箱、职务、任命日期
- ›负责人资质证明：相关工作经历证明、专业认证证书（如 CIPP、CISP、ISO 27701 等，非必须但加分）、学历证明
- ›数据处理规模信息：处理的个人信息数据主体总数、涉及的个人信息类型（一般个人信息和敏感个人信息）、主要处理活动描述
- ›企业内部任命文件：盖章的 PIPO 任命书或董事会决议，明确 PIPO 的职权范围和汇报路径
- ›个人信息保护制度文件：企业现行的个人信息保护管理制度或隐私政策摘要
常见退回原因及应对
- ›信息不完整：未填写全部必填字段，或上传的材料缺页、模糊。应对措施：提交前使用备案系统自带的完整性检查功能逐项核对
- ›负责人资质不符：负责人缺乏相关工作经验证明，或对于大型网络平台未满足管理层成员要求。应对措施：提前确认候选人资质是否符合要求，必要时调整人选
- ›处理规模填报错误：数据主体数量明显偏低或与企业业务规模不匹配，引发审核人员质疑。应对措施：基于实际数据处理记录和日志进行统计，确保数据真实准确
- ›任命文件不规范：任命书缺少法定代表人签字或企业公章，职权范围表述不清。应对措施：使用 CAC 提供的任命书模板，确保格式和内容符合要求
- ›联系方式无效：审核人员电话验证负责人联系方式时无法接通。应对措施：确保填写的电话号码能够在工作时间正常接听
备案后的持续义务
完成备案并非终点，企业在备案后还需履行一系列持续性义务。根据 PIPL 第 54 条和《网络数据安全管理条例》的规定，处理超过 1000 万人个人信息的企业，应当至少每两年委托专业机构对其个人信息处理活动进行一次合规审计。处理 100 万至 1000 万人个人信息的企业，建议每三年进行一次合规审计。PIPO 应当定期（建议至少每季度一次）向企业管理层提交个人信息保护工作报告，汇报合规状态、风险发现和改进建议。此外，PIPO 的联系方式应当通过企业官网、隐私政策或 App 等渠道向社会公开，确保数据主体和监管机构能够便捷联系。
变更与注销备案
当已备案信息发生变更时，企业应当及时更新备案。根据 CAC 的要求，PIPO 发生变更（包括换人、联系方式变更、职务变更等）的，应当在变更之日起 15 个工作日内通过备案系统提交变更申请。企业合并、分立或业务调整导致数据处理规模发生重大变化的，也应当及时更新备案信息。如果企业不再满足 100 万人门槛（如业务收缩），可以申请注销备案，但需要提供数据处理规模变化的说明材料。需要特别注意的是，在新旧 PIPO 交接期间，企业应当确保不存在无人履职的空窗期，建议在前任 PIPO 离职前完成继任者的任命和备案变更。
跨国企业的特殊注意事项
- ›在中国境内没有设立实体但处理中国境内个人信息达到 100 万人的境外企业，需要在境内指定代表并完成 PIPO 备案
- ›跨国企业中国子公司的 PIPO 应当是中国本地团队成员，不能由海外总部的全球 DPO 远程担任
- ›备案系统目前仅支持中文界面，所有材料需提交中文版本或经认证的中文翻译件
- ›对于在华设有多个法人实体的跨国集团，每个独立的个人信息处理者原则上需要分别备案
备案实操时间规划建议
为确保在截止日期前顺利完成备案，建议企业按以下时间规划推进。第一阶段（1-2 周）：内部决策阶段，确定 PIPO 人选、起草任命文件、获取管理层审批。第二阶段（1 周）：材料准备阶段，收集并整理所有备案所需材料，核实数据处理规模统计数据。第三阶段（1-2 个工作日）：在线提交阶段，注册备案账号、填写备案信息、上传材料并提交。第四阶段（2-3 周）：审核等待阶段，密切关注备案系统通知，及时响应补充材料要求。建议企业预留至少 6 周时间，为可能的退回和重新提交留出缓冲。同时，强烈建议在正式提交前邀请外部法律顾问对备案材料进行审核，确保内容准确完整。
