个人信息新规 9 月生效：小公司用 AI 管客户信息，这三件事最容易踩线
国家网信办、公安部联合公布的《小型个人信息处理者个人信息保护简化措施规定》9 月 1 日起施行。
先对号入座：你的公司算不算"小型"
规定里的"小型"，指处理不满 10 万人个人信息的处理者。客户名单、售后聊天记录、员工档案——对照这个口径，绝大多数中小企业和门店都在范围内。新规的思路是给小主体减负：明确不予处罚、从轻或减轻处罚的情形；确需向境外提供个人信息、要申请数据出境安全评估的，可由省级网信部门形成评估结论建议报国家网信部门；同时支持专业机构帮助小型处理者合规。方向是"帮小企业管好"，不是"可以不管"。
AI 时代最容易踩线的三件事
工具变了，风险也变了。自查从这三件开始：
- 客户名单别整表喂给在线 AI 工具。 把带姓名、电话的表格粘进网页版 AI 让它"帮我分析"，等于把信息交给了工具背后的服务器。先把姓名、手机号打码，再做分析。
- 聊天记录别散在员工个人手机和私人网盘。 售后沟通、报价单、合同扫描件满天飞，出了事说不清谁拿过什么。统一收回企业自己的存储，按人分权限。
- 员工信息别全员可见。 花名册、工资表、入职材料设最小权限；员工离职，账号权限当天回收。
对贵州中小企业意味着什么
一是减负窗口打开了，但数据放哪更关键。新规简化的是手续，不是责任——客户资料存在哪、谁能打开、离职带不带走，答不上来，简化措施救不了场。把数据放在企业自己的本地存储上（比如办公室或机房里的一台 NAS），数据不出门，“交给了谁"的问题少了一大半——本地化存储是天然顺手的合规抓手。
二是不必自己啃法条。规定明确支持专业机构帮助小型处理者合规。小公司可以先做一次数据盘点：存了什么、存在哪、谁能看，列张清单，再决定要不要请专业机构过一遍。
贵州诚鑫致达科技为企业提供 NAS 本地化存储与数据备份方案的设计、部署和代运维，帮黔企把客户数据握在自己手里。
（政策资讯：规定自 2026-09-01 起施行；本文自查建议为一般性提示，具体合规义务以规定原文及监管部门解释为准。）
信息来源：中国网信网（2026-07-24，规定公布全文及答记者问）