2026年7月24日，国家网信办与公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》（以下简称《规定》），将于2026年9月1日起正式施行。这是自《个人信息保护法》实施以来，专门面向中小规模主体的重要配套规则：按照《规定》定义，处理不满10万人个人信息的处理者即属于"小型个人信息处理者"，可以依法适用一系列简化措施（来源：国家网信办官网 2026年7月24日公布）。 为什么这条新规…
2026年7月24日，国家网信办与公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》（以下简称《规定》），将于2026年9月1日起正式施行。这是自《个人信息保护法》实施以来，专门面向中小规模主体的重要配套规则：按照《规定》定义，处理不满10万人个人信息的处理者即属于”小型个人信息处理者”，可以依法适用一系列简化措施（来源：国家网信办官网 2026年7月24日公布）。
为什么这条新规对长沙企业很重要
过去几年，很多中小企业在引入AI客服、做客户数据管理时，最头疼的不是模型效果，而是个人信息保护的合规成本：隐私政策、告知同意、合规审计、影响评估一整套流程，几乎与大型平台执行同一套标准。此前我们曾在《2026大模型备案进入常态化》中分析过，合规正从”豁免窗口期”转入”常态化审查”阶段。而《规定》直接回应了”中小主体承担与大平台相同义务”的矛盾——处理个人信息不满10万人的企业，可以在守住安全底线的前提下，用更匹配自身规模的方式履行义务。
哪些企业适用：先判断”10万人”这道线
《规定》明确，小型个人信息处理者指处理不满10万人个人信息的处理者。需要特别留意三点：一是10万人不包含本数，按当前处理涉及的自然人数量累计统计；二是已经删除的个人信息不计入；三是即使适用简化措施，核心安全义务仍然不能豁免——例如发生个人信息泄露、篡改、丢失等安全事件时，仍应立即采取补救措施，并在法定情形下通知个人和主管部门。也就是说，简化的是流程和文档，不是法律责任。
新规给出的六项简化措施要点
1. 个人信息处理规则公开方式更灵活
线下收集个人信息的，可以通过在经营场所醒目位置张贴公告等简便方式公开规则；线上收集的，可以通过服务协议、产品客户端弹窗和网站公告等方式公开。不再要求必须单独制作一份完整法律文本。
2. 园区、产业基地可以”一份规则管多家”
园区、产业基地、商业物业等服务管理单位，可以为其服务范围内开展相同线下业务的小型处理者统一制定并公开个人信息处理规则。同意遵守统一个人信息处理规则且被列明的主体，可不再另行制定。这对长沙各类园区内聚集大量中小企业的场景尤其实用，能显著降低单个企业的文档制作门槛。
3. 告知与同意程序简化
同时满足”处理非敏感个人信息且为提供产品或服务所必需””不向其他处理者提供且不对外公开，并在规则中明示”两个条件的，可以仅通过公开个人信息处理规则向个人履行告知义务，无需再做额外的单独告知动作。
4. 依托网络平台的场景可大幅简化
如果小型处理者仅依托网络平台处理个人信息，且平台已针对其处理活动制定并公开了相应规则、约定双方权利义务，处理者声明遵守该规则且处理范围未超出规则载明的，可不再制定个人信息处理规则、不再履行告知义务；已由平台开展的合规审计和影响评估覆盖相关活动的，可不再重复开展。
5. 合规审计频率放宽至每五年一次
小型个人信息处理者开展个人信息保护合规审计、影响评估的周期放宽为至少每五年开展一次。通过个人信息保护认证且在有效期内的，可以免予开展合规审计。相比一般处理者常态化的审计频次，这条为企业节省了显著的合规投入。
6. 明确不予处罚、从轻或减轻处罚情形
对违法行为轻微并及时改正、没有造成危害后果，或主动消除危害后果、主动供述监管部门未掌握违法行为等情形，依法可以不予处罚、从轻或减轻处罚。当然，即便依法不予处罚，监管部门仍可采取约谈、发送提示函等监管措施，并可通过抽查评估、审计报告等方式开展监督检查。
9月1日前，长沙中小企业可先完成四件事
其一，盘点数据规模。统计当前处理个人信息涉及的自然人数量，判断是否低于10万人，明确自身是否适用《规定》。其二，核对现有流程。对照六项简化措施，检查现有的隐私政策公开方式、告知同意流程是否符合简化后的要求，把多余的流程减下来。其三，与所在园区或产业基地沟通，确认是否可以适用统一的个人信息处理规则，减少单独文档成本。其四，评估是否需要申请个人信息保护认证，用认证换取审计义务的豁免，是预算有限情况下值得考虑的做法。
需要强调的是，《规定》从2026年9月1日起施行，施行前的过渡期内企业仍应按照现行要求履行义务。对于正在规划AI客服、会员系统、营销获客等场景的长沙中小企业，建议把个人信息保护合规纳入项目立项清单，而不是等上线前再补。此前我们在《AI生成内容标识新规落地一年》中也提醒过，合规前置的企业在招投标和客户对接中更具优势。
关于AI应用过程中的数据与合规管理，可参考《企业部署AI Agent的安全边界》一文；如果企业同时涉及大模型备案，可查看《2026大模型备案进入常态化》了解备案与登记的路径选择；长沙企业借势政策的落地思路，可回顾《北京AI智能体专项政策十条解读》中的方法论。