隐私政策的编写：应该是事前、事中还是事后？
隐私政策并非单纯的法律文书，而是软件个人信息保护的设计原理、方法与管理制度的整体呈现。事后撰写常使政策与系统脱节或反向倒逼系统修改，因此应贯彻欧盟通用数据保护条例提出的数据保护设计与数据保护默认理念，将合规要求从需求、设计、开发、测试、上线到运维的全流程嵌入。核心原则包括保护前置、默认最小、全生命周期覆盖与用户控制权，唯有实质合规才能让政策真正成为系统保护的结果
隐私政策合规100问（PDF）
隐私政策是个人信息保护的基石，也是企业处理数据的基本指导原则，然而许多网站和应用的隐私政策仍停留在网络复制粘贴的形式层面，缺乏实质合规价值。撰写一份合格的隐私政策实属辛苦的技术活与体力活，为帮助从业者建立初步认知，整理推出隐私政策合规一百问，覆盖框架要点与常见疑难，在公众号回复关键词即可下载，后续还将推出隐私政策自动生成程序并提供一定名额免费试用
大模型算法备案与备案实务
梳理大模型算法备案的法规依据、义务主体与适用情形，未履行备案义务者面临警告、通报批评、责令限期改正或注销备案，情节严重可被责令暂停信息更新、罚款、关闭网站乃至吊销许可证或营业执照，构成犯罪还将追究刑事责任，隐瞒或提供虚假材料的将被撤销备案。同时阐述备案基本流程与所需材料，并重点介绍配套安全评估环节，涵盖语料合规、模型安全、安全措施、内容治理四项核心评估及验证测试要求
AI大模型合规100问（PDF文件）
人工智能大模型合规涉及多维度议题，借助人工智能工具梳理出一百个核心问题，覆盖数据合规、算法合规、内容合规、知识产权、用户权益、跨境合规、行业监管、安全保障、责任认定、伦理与社会影响十大维度，系统呈现大模型从研发训练、内容生成、用户交互到跨境部署的全链路合规关注点，可帮助企业、开发者与法务人员建立对合规框架的初步认识，为制度建设与备案申报提供实务参考。
投标政务大模型合规指南：安全标准和测试方法
全国网络安全标准化技术委员会于二零二五年九月十一日发布政务大模型应用安全规范，聚焦政务场景特殊性，明确从选用、部署、运行到停用全生命周期的安全要求与测试方法，覆盖供应商资质审查、模型选型评估、数据接入隔离、权限分级管控、内容审核机制、日志留存追溯、应急响应处置及数据迁移销毁等环节，并配套功能、性能、安全测试与符合性验证方法，为投标政务项目的企业明确合规底线。
AI大模型相关法规和合规要点
国内人工智能大模型合规以生成式人工智能服务管理暂行办法为基础，要求直接向公众提供服务或提供接口的企业完成备案，覆盖日活十万以上平台，备案周期三至六个月。语料须授权合规，人工抽检违法信息占比不高于百分之四，技术抽检违规识别率不低于百分之九十八。模型须采用关键词过滤、分类模型与人工审核三级拦截，漏洞修复率不低于百分之九十五，日志留存六个月以上。
人工智能安全治理：AI带来的风险及应对措施
全国网络安全标准化技术委员会与国家计算机网络应急技术处理协调中心于二零二五年九月联合发布人工智能安全治理框架二点零，应对技术发展新风险。框架对模型算法研发、应用建设部署、应用运行管理、应用访问使用四大环节提出要求：研发须嵌入可靠性、透明度与隐私保护能力；部署须分级评估并防供应链后门；运行须建立人工复核，留存六个月以上日志，对生成内容加标识；使用须保障未成年人权益。
合规标准之（1）：数据安全国家标准体系
全国网络安全标准化技术委员会秘书处于二零二五年九月发布数据安全国家标准体系二零二五版。截至当年八月已发布四十四项国家标准，初步构建覆盖数据全生命周期的标准框架。体系以数据为核心分为六大类：基础共性、数据安全技术和产品、数据安全管理、数据安全服务、产品和服务数据安全、行业与应用数据安全，面向金融、医疗等重点行业及人工智能等新技术应用，附件列出现有五十二项标准详情。
个人信息泄露的等级标准来了，100万的量化
国家互联网信息办公室于二零二五年九月十一日发布国家网络安全事件报告管理办法，自十一月一日起施行。办法将网络安全事件依据危害程度划分为特别重大、重大、较大与一般四个等级，量化指标涵盖个人信息泄露规模、关键信息基础设施受损情况、经济损失金额与社会影响范围，其中泄露一百万条以上个人信息将构成较大级别事件，为应急响应分级施策与责任认定提供客观标准。
企业出海数据合规之（18）俄罗斯
俄罗斯以二零二二年修订的个人数据法为核心，由通信信息技术和大众传媒监督局监管，处罚多源于未本地化存储。中国企业处理俄籍公民数据须将原始副本存于境内服务器，仅匿名化数据可豁免。跨境传输原则禁止，须取得专项许可或基于用户单独授权并加密传输，审批一至三个月。泄露须七十二小时内上报，处理活动三十日内备案，业务变更十五日内更新，建议聘请本地律所协同支持。
