2025 年 7 月 18 日，國家互聯網信息辦公室（CAC）正式發佈了《關於開展個人信息保護負責人備案工作的通知》，要求處理超過 100 萬人個人信息的個人信息處理者在 2025 年 8 月 29 日前完成個人信息保護負責人（PIPO）的在線備案。這是 PIPL 實施以來，PIPO 制度從立法層面走向全面執行的標誌性事件。對於企業而言，備案不僅是一項法定義務，更是展示合規態度、降低監管風險的重要舉措。本文將提供詳細的備案操作指南，幫助企業高效、合規地完成 PIPO 備案。
備案門户與基本流程
PIPO 備案通過國家互聯網信息辦公室指定的在線備案門户進行。企業需要使用法人或授權代表身份註冊賬號，通過實名認證後登錄備案系統。整個備案流程分為五個步驟：第一步，填寫企業基本信息；第二步，填寫個人信息保護負責人信息；第三步，填寫數據處理規模信息；第四步，上傳支持材料；第五步，提交備案申請並等待審核。審核週期一般為 10 至 15 個工作日，審核通過後企業將獲得電子備案憑證。審核期間，備案系統可能要求企業補充材料或修正信息，企業應在收到通知後 5 個工作日內完成響應。
需要準備的備案材料
- ›企業基本信息：統一社會信用代碼、企業名稱、註冊地址、行業類別、企業規模（員工數量和年營業額區間）
- ›負責人身份信息：姓名、身份證號碼（中國籍）或護照號碼（外籍）、聯繫電話、電子郵箱、職務、任命日期
- ›負責人資質證明：相關工作經歷證明、專業認證證書（如 CIPP、CISP、ISO 27701 等，非必須但加分）、學歷證明
- ›數據處理規模信息：處理的個人信息數據主體總數、涉及的個人信息類型（一般個人信息和敏感個人信息）、主要處理活動描述
- ›企業內部任命文件：蓋章的 PIPO 任命書或董事會決議，明確 PIPO 的職權範圍和彙報路徑
- ›個人信息保護制度文件：企業現行的個人信息保護管理制度或隱私政策摘要
常見退回原因及應對
- ›信息不完整：未填寫全部必填字段，或上傳的材料缺頁、模糊。應對措施：提交前使用備案系統自帶的完整性檢查功能逐項核對
- ›負責人資質不符：負責人缺乏相關工作經驗證明，或對於大型網絡平台未滿足管理層成員要求。應對措施：提前確認候選人資質是否符合要求，必要時調整人選
- ›處理規模填報錯誤：數據主體數量明顯偏低或與企業業務規模不匹配，引發審核人員質疑。應對措施：基於實際數據處理記錄和日誌進行統計，確保數據真實準確
- ›任命文件不規範：任命書缺少法定代表人簽字或企業公章，職權範圍表述不清。應對措施：使用 CAC 提供的任命書模板，確保格式和內容符合要求
- ›聯繫方式無效：審核人員電話驗證負責人聯繫方式時無法接通。應對措施：確保填寫的電話號碼能夠在工作時間正常接聽
備案後的持續義務
完成備案並非終點，企業在備案後還需履行一系列持續性義務。根據 PIPL 第 54 條和《網絡數據安全管理條例》的規定，處理超過 1000 萬人個人信息的企業，應當至少每兩年委託專業機構對其個人信息處理活動進行一次合規審計。處理 100 萬至 1000 萬人個人信息的企業，建議每三年進行一次合規審計。PIPO 應當定期（建議至少每季度一次）向企業管理層提交個人信息保護工作報告，彙報合規狀態、風險發現和改進建議。此外，PIPO 的聯繫方式應當通過企業官網、隱私政策或 App 等渠道向社會公開，確保數據主體和監管機構能夠便捷聯繫。
變更與註銷備案
當已備案信息發生變更時，企業應當及時更新備案。根據 CAC 的要求，PIPO 發生變更（包括換人、聯繫方式變更、職務變更等）的，應當在變更之日起 15 個工作日內通過備案系統提交變更申請。企業合併、分立或業務調整導致數據處理規模發生重大變化的，也應當及時更新備案信息。如果企業不再滿足 100 萬人門檻（如業務收縮），可以申請註銷備案，但需要提供數據處理規模變化的説明材料。需要特別注意的是，在新舊 PIPO 交接期間，企業應當確保不存在無人履職的空窗期，建議在前任 PIPO 離職前完成繼任者的任命和備案變更。
跨國企業的特殊注意事項
- ›在中國境內沒有設立實體但處理中國境內個人信息達到 100 萬人的境外企業，需要在境內指定代表並完成 PIPO 備案
- ›跨國企業中國子公司的 PIPO 應當是中國本地團隊成員，不能由海外總部的全球 DPO 遠程擔任
- ›備案系統目前僅支持中文界面，所有材料需提交中文版本或經認證的中文翻譯件
- ›對於在華設有多個法人實體的跨國集團，每個獨立的個人信息處理者原則上需要分別備案
備案實操時間規劃建議
為確保在截止日期前順利完成備案，建議企業按以下時間規劃推進。第一階段（1-2 周）：內部決策階段，確定 PIPO 人選、起草任命文件、獲取管理層審批。第二階段（1 周）：材料準備階段，收集並整理所有備案所需材料，核實數據處理規模統計數據。第三階段（1-2 個工作日）：在線提交階段，註冊備案賬號、填寫備案信息、上傳材料並提交。第四階段（2-3 周）：審核等待階段，密切關注備案系統通知，及時響應補充材料要求。建議企業預留至少 6 周時間，為可能的退回和重新提交留出緩衝。同時，強烈建議在正式提交前邀請外部法律顧問對備案材料進行審核，確保內容準確完整。
