南京一家做教育的公司上线了报名系统，收集了学员和家长一堆信息。负责人问我有没有合规风险。我看了看，收集的信息远超实际需要，也没跟用户说清用途。数据合规这件事，很多企业系统做完了才想起，其实该在规划时就考虑。
收集范围要适度
不是能收的数据都该收。只收集业务真正需要的信息，能不收的个人信息就别收，减少的就是风险。南京的企业做系统，常是表单里什么都让填，身份证、详细住址一股脑要过来。可大部分信息你根本用不上，收来只是徒增责任。按“最小必要”的原则收集，既合规，也让用户安心。少收一点，风险就少一点。
这个道理简单，做起来却常被忽略，值得在设计表单时就注意。
用途要告知清楚
用户有权知道自己的信息被怎么用。收集前明确告知收集什么、用来干嘛、如何保护，让用户在知情的前提下同意。南京的企业做系统时，常把隐私说明随便找个模板一贴，或者干脆没有。可清楚的告知，是合规的基本要求，也是建立信任的方式。用大白话把用途讲明白，用户反而更愿意配合。糊弄过去，埋的是隐患。
这一块花点心思，是对用户负责，也是对自己负责。
数据保护要跟上
收了数据，就得保护好。传输加密、访问权限管控、敏感信息脱敏，这些技术措施能有效降低数据泄露的风险。南京的企业做完系统，常把数据就那么在数据库里放着，权限也不管。可一旦泄露，企业要担责，用户要受损。把保护措施做起来，才对得起用户交到你手里的信息。这不是可有可无的技术细节，是企业该守的底线。
数据安全上省下的功夫，往往要用更大的代价去还。
关于数据合规的常见疑问
南京企业做系统要注意数据合规吗？
要。只要收集用户信息就涉及合规，范围要适度、用途要告知、数据要保护，规避风险也赢得信任。
没做隐私说明有关系吗？
有隐患。缺少告知和同意可能违反合规要求，建议补充清晰的隐私说明和同意流程，别留下风险。
把合规想在前面
南京的企业做线上系统，数据合规该在规划时就想。范围适度、用途清楚、保护到位，合规才不成隐患。你要是正准备做系统又担心数据问题，把业务和收集的数据说给信服无限南京分站，我们帮你把该注意的理清楚。