官网表单收集一条姓名加手机号，在法律意义上就构成了个人信息处理行为。个人信息保护法实施以来，企业官网的数据合规不再是互联网公司的专属话题——留资表单、在线客服、统计埋点，每一环都可能踩线。这篇文章把企业官网的数据合规要点整理成一份可执行的清单。

01 站内先自查：你在收集什么

列出官网所有收集信息的触点：留资表单、在线咨询、简历投递、统计工具、广告追踪代码。逐项记录收集了哪些字段、用来做什么、保存在哪里。这份清单是所有合规工作的起点，很多企业的实际收集范围比老板以为的大得多。

02 隐私政策要真实存在且真实执行

网站底部必须有一份可点击的隐私政策，写明收集哪些信息、用途、保存期限、用户如何行使查阅和删除权。更关键的是言行一致：政策里写了不做营销外呼，销售团队就不能拿表单信息乱打电话。隐私政策与实际行为不符，在监管检查中比没有政策更被动。

03 表单与埋点的合规细节

表单收集要遵循最小必要原则：能用姓名加电话解决，就别要身份证号；敏感信息字段要有明确用途说明；简历投递页要说明简历的保存期限。统计工具的Cookie在合规要求下需要用户同意提示，尤其是面向欧洲客户的网站，Cookie同意横幅是硬性要求。

04 内部流转同样在监管范围内

表单数据导出到销售个人微信、客户名单在员工离职时未收回，这些都是常见的违规场景。建议建立线索数据的内部流转规范：统一进CRM、分级授权、离职即回收。技术上的数据隔离和权限管理，在网站建设阶段就应纳入设计。

05 写在最后

数据合规做得好，本身就是对客户的一种承诺，可以写进品牌故事里。花半天时间对照本文自查一遍官网，是中小企业性价比最高的法律风险管理。需要为官网补齐隐私政策、Cookie提示和后台权限设计的，可以找唯引互动一站式处理。