《网络数据安全管理条例》施行后，企业官网要关注什么

2024年9月24日公布、2025年1月1日起施行的《网络数据安全管理条例》（国务院令第790号），把此前分散在网络安全法、数据安全法、个人信息保护法中的要求做了进一步细化。对企业来说，官网往往是最直接面向公众、又最容易收集到个人信息的一个入口，值得对照条例把日常做法梳理一遍。

条例管的是什么

条例规范的是在境内开展的网络数据处理活动，涵盖数据的收集、存储、使用、加工、传输、提供、公开、删除等环节。它强调对网络数据实行分类分级保护——数据越重要、一旦遭到篡改或泄露造成的危害越大，保护要求就越高。对企业官网而言，这意味着不能笼统地把所有数据"一视同仁"，而要分清哪些是普通访问日志、哪些是可以识别到具体个人的信息。

官网最容易踩到的几个点

第一是表单和留言。姓名、电话、企业名称看着普通，聚在一起就能定位到具体个人，属于个人信息，收集前要说明用途与保存期限。第二是第三方组件。统计代码、在线客服、地图插件、外链字体，很多都会把访客数据传回第三方的服务器，等于把一部分数据处理环节交了出去。第三是数据留存。访问日志留多久、留来做什么，最好有明确说法，而不是无限期地堆着。

委托处理也要有交代

条例对委托他人处理网络数据的情形提出了要求，受托方要按约定处理，不得超出约定范围使用。企业官网如果使用了第三方的统计或客服服务，本质上就属于这类关系。可行的做法是保留一份组件清单，写清用途、数据流向与替代方案，定期清理长期不用的脚本。

企业现在可以做的三件事

一是盘一遍官网上的数据收集点，把"为什么收、收什么、存多久"逐个写清楚；二是精简表单字段，非必要的信息不要收；三是把隐私说明放到容易找到的位置，并在收集前让用户知晓。这些动作并不复杂，但能显著降低合规风险。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌"冉冉科技"）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以"只做有效果的网络营销"为服务主张，累计完成三千余起网站建设与服务。