大型处理者，别只看1000万人

如果企业正在盘点个人信息处理规模，先别把“1000万人”当成一条自动认定线。

先记住性质

目前公开的是《大型个人信息处理者个人信息保护规定（征求意见稿）》，仍在征求意见阶段，不是已经生效的统一强制规则。

稿件把以下因素放在一起作综合认定：

1. 是否处理1000万人以上个人信息；
2. 是否涉及重要网络服务或多业务范围；
3. 处理活动是否具有公共影响。

因此，1000万人是因素之一，不是单独达到后就自动得出结论的门槛。

企业先做三项自查

• 人数：现有材料能否说明处理人数这一因素？
• 服务和业务：是否涉及重要网络服务或多业务范围？
• 公共影响：处理活动是否可能落入稿件所说的公共影响范围？

三项要放在同一张核对表里，不能只填一个人数就结束判断。

申报流程别看错

按稿件，处理者自评符合条件的，应通过所在地省级网信部门向国家网信部门申报。省级网信部门的15个工作日，是材料完备性查验时间：看材料是否齐全，不是最终认定为“大型个人信息处理者”的期限，也不代表申报当然通过。

意见反馈截止时间为2026年9月7日。

来源：国家互联网信息办公室关于《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见的通知（2026年8月28日核验）。

本文仅提供一般法律信息，不构成对具体主体资格、申报路径或认定结果的法律意见。