门店把客户手机号导进私域做营销，个保法怎么管？

客户手机号不等于可以随手发营销。门店私域最常漏没告知、没单独同意；情节严重罚款可到上一年度营业额的百分之五。

一、手机号导进企业微信，算不算“处理个人信息”？

算。个人信息保护法（主席令第九十一号，2021年11月1日施行）第四条：个人信息是以电子或其他方式记录的与已识别或可识别自然人有关的各种信息；民法典第一千零三十四条把电话号码列入。

底线在第五条至第七条：合法、正当、必要、诚信，目的直接相关，收集限于最小范围，公开规则并明示目的方式范围；第十九条另限保存期限。第十三条给七种合法性基础，第二项至第七项不需同意。

二、“扫码送礼换手机号”，为什么必须单独同意？

用途变了。第十七条要求告知四件事：处理者名称和联系方式；目的、方式、种类与期限；个人行使权利的方式；其他应告知事项。

第二十三条：向他人提供须告知接收方名称、联系方式、目的、方式、种类，并取得单独同意，接收方不得超范围。名单给第三方电销就落这条。

第二十一条要求委托处理约定目的、期限、方式、种类、保护措施并监督，不得转委托；第二十条共同处理承担连带责任；第二十四条营销推送要给不针对个人特征的选项或便捷拒绝方式。

敏感信息再加一层。第二十八条列生物识别、金融账户、行踪轨迹信息；第二十九条要求单独同意，刷脸门禁正踩这条。

三、导购带走名单、客服外包，责任落谁头上？

第五十一条六项措施：制度规程、分类管理、加密去标识化、权限管理与培训、应急预案。第六十九条是过错推定，公司不能证明无过错就要担责；第七十条给公益诉讼通道。

第二十二条：转移个人信息要告知接收方，接收方继续履行义务；第五十九条要求受托人保障安全并协助。第七十三条区分去标识化与匿名化。数据合规类案

四、被投诉或被检查，罚款能到多少？

第六十六条两档。第一档责令改正、警告、没收违法所得，对App责令暂停或终止服务；拒不改正处一百万元以下，责任人一万元以上十万元以下。

第二档：情节严重的，省级以上部门并处五千万元以下或上一年度营业额百分之五以下，可停业整顿、吊销执照；责任人十万元至一百万元，并可禁业。

网络安全法（2025年修订，主席令第六十一号，2025年10月28日）第四十三条要求合法正当必要、公开规则、经同意；第四十四条不得未经同意向他人提供，泄露要补救并告知报告。网络数据安全管理条例（国务院令第790号）第二十三条禁设不合理条件，第五十五条拒不改正处一百万元以下。

五、出事了怎么补救？通知、删除、报告

第五十七条：发生或可能发生泄露、篡改、丢失，要立即补救并通知部门和个人，通知写信息种类原因与可能危害、减轻措施、联系方式。

第四十七条五种情形应主动删除；第五十五条五种情形须事前评估并记录，第五十六条报告至少存三年；人脸设备另按网信办、公安部令第19号第九条存3年。第四十五条、第四十六条、第五十条是权利入口。

六、这两天补哪五份？

• 告知文本：会员登记表、小程序首页、收银台立牌，四件事齐全。
• 一张同意台账：扫码送礼、注册会员、开卡分开记，标时间与版本号，对外提供的再取单独同意。
• 一份委托协议：与代运营、短信通道、客服外包补签，写明目的期限与保护措施。
• 一张权限清单：谁能导出、能看哪些字段列到人，导出留日志。
• 一版影响评估表：按第五十六条三项填，敏感信息、自动化决策先做，归档存三年。预约体检

条号清单（逐条经官方数据库核对）：个人信息保护法第四条、第五条、第六条、第七条、第八条、第九条、第十条、第十一条、第十二条、第十三条、第十四条、第十五条、第十六条、第十七条、第十九条、第二十条、第二十一条、第二十二条、第二十三条、第二十四条、第二十五条、第二十六条、第二十七条、第二十八条、第二十九条、第四十五条、第四十六条、第四十七条、第五十条、第五十一条、第五十二条、第五十四条、第五十五条、第五十六条、第五十七条、第五十九条、第六十六条、第六十九条、第七十条、第七十三条、第七十四条；网络安全法（2025年修订）第四十二条、第四十三条、第四十四条、第七十一条；网络数据安全管理条例第二十三条、第五十五条；民法典第一千零三十四条、第一千零三十八条；刑法第二百五十三条之一；人脸识别技术应用安全管理办法第九条。

本文为普法解读，案例为宣传示例，不构成对结果的承诺。条文以官方文本为准。