填表、装 App、做合规自查时，经常被「个人信息」和「隐私」两个词绕晕：一份名单被泄露，到底算隐私出事还是个人信息出事？适用的规则和该做的动作并不一样。这篇不讲法条原文，给的是可操作的区分标准、场景对照表和落地步骤，顺带说明哪些情况这套分法不适用，以及要去站内哪里核对当时的数字与口径。
填表、装 App、做合规自查时，很多人被「个人信息」和「隐私」两个词绕晕：一份名单被泄露，到底算隐私出事还是个人信息出事？适用的规则和该做的动作并不一样。这篇不讲法条原文，给的是可操作的区分标准、场景对照表和落地步骤，顺带说明哪些情况这套分法不适用，以及要去站内哪里核对当时的数字与口径。
先说一个容易踩的坑：不少人把两者当成同义词，结果要么把该通知的泄露压下来不报，要么把同事的私人行程当「个人信息」随便在群里传。其实这两件事的触发条件、责任主体、补救动作都不同。核心判断只有一句：个人信息看的是「能不能指向某个具体的人」，隐私看的是「当事人愿不愿意被知道」。先分清楚，后面才谈得上怎么处理。
先分清两个词各管什么
个人信息的关键在「可识别性」：单独一条工号可能识别不了谁，但工号加姓名加身份证号就能锁死到一个人。隐私的关键在「不愿被知道」且与公共利益无关：没公开的私人行程、家庭矛盾、私密照片，都属于这一类。两者有交集但不重合——带姓名和体检结果的记录，既是个人信息又是隐私；一条纯粹的内部经营数据，两者可能都不是。
- 先问能不能指向某个人：能，就是个人信息，处理它就要走告知、同意、留存、删除那一套；不能，先放一边
- 再问当事人愿不愿意被知道：不愿意而且公开后可能带来实质损害，就是隐私，处理它要优先考虑传播范围和名誉影响
- 两个问题都答「是」：按更严的一边执行，通常以隐私侧的止损动作优先，再补齐个人信息侧的流程
- 两个问题都答「否」：多半既不是个人信息也不是隐私，别硬套，按企业内部数据或公开信息另找口径
不适用的情况要提前说清：面向公众人物、已经合法公开的信息、纯企业内部经营数据，这套二分法会失效。公众人物的隐私边界本来就比普通人窄，已公开信息再谈「不愿被知道」也没意义。遇到这几类，别硬套上面的两问，要另找判断口径，去站内的资料库对照当时的说明。
一张对照表：出事时该看哪边
分清楚概念之后，真正有用的是「出事时该看哪一边」。下面这张表把两边关心的重点、典型动作和常见误判列在一起，遇到具体问题先对号入座，再决定动作顺序。
| 对比项 | 个人信息侧 | 隐私侧 |
|---|---|---|
| 核心问题 | 收集有没有告知同意、用途有没有超出、留存多久、有没有给第三方 | 有没有被无关的人看到、有没有被公开传播、当事人生活有没有被打扰 |
| 典型触发 | 名单泄露、表单超范围收集、未经同意转给第三方 | 私密内容外传、聊天记录被截图扩散、行踪被公开 |
| 优先动作 | 通知当事人、补救、按流程记录处置过程 | 制止扩散、固定证据、安抚当事人 |
| 常见误判 | 把纯隐私问题当个人信息问题走流程，结果传播没止住 | 把个人信息泄露当隐私事件压下来不通知，错过补救窗口 |
看术语口径别凭印象。个人信息、敏感个人信息、隐私、去标识化这些词在不同资料里用法不完全一致，具体解释到站内 /ai-dict/category/safety 对照，遇到拿不准的词先查再下结论。同一件事两边动作不同：名单泄露要通知与补救，私密内容外传要制止扩散并固定证据，动作不能互换。
常见场景怎么归类：三组对照
下面三组是日常最高频的场景，直接给归类结果和优先动作。拿不准的时候，先按「影响人数 × 敏感程度」排优先级，再决定先做哪一步。
- 表单收集手机号归个人信息问题为主，核心是有没有说清用途、能不能删。先看收集页有没有用途说明和退出方式，再看后台留存和共享情况，最后决定要不要补告知。
- 聊天记录被截图外传归隐私问题为主，核心是传播范围与当事人意愿。先确认传到哪些群、有没有继续扩散，第一时间请对方撤回，同时把截图留存好备用。
- 员工名单被内部群转发两者都沾：既要按个人信息走通知与删除流程，也要按隐私安抚当事人、评估名誉影响。顺序上先止住传播，再补流程记录。
遇到问题先做的四步
不管最后归类到哪边，处置顺序大体一致：先定性质、再定范围、然后定动作、最后留痕。顺序颠倒最容易出的错是——还没搞清楚涉及多少人、有没有流出，就急着对外发通知，结果口径前后不一致，反而把小事闹大。
- 第一步定性质问两件事：这条数据能不能指向具体人、当事人愿不愿意被知道，两问定归属。答完写一句话结论，别只放在脑子里。
- 第二步定范围查涉及多少人、有没有敏感项（证件号、生物特征、健康信息）、有没有已经流出到外部。范围没查清之前不要对外承诺。
- 第三步定动作该告知的告知、该删除的删除、该固定的证据先固定，顺序不要颠倒。隐私侧先止扩散，个人信息侧先补流程，两边同时出现时先止扩散。
- 第四步留痕把判断依据、时间点、谁做了什么记下来，后面复盘或对外解释都用得上。留证的具体方法参考站内 /guides/dispute-evidence-keep，别等要用了才回头拼材料。
这四步不需要多高深的技术，关键是别跳步。小团队里最常出问题的是第二步：以为只泄露了几个人的信息，实际后台一查涉及面广得多。先查清再动手，比抢时间发通知更省事。
这套分法什么时候不好用
任何判断方法都有边界，这套两问法也一样。下面几种情况要格外小心，别拿上面的口诀硬套，否则容易得出错误结论。
- 涉及跨境传输、未成年人数据、生物识别信息时，判断标准会更严，往往不需要当事人「愿不愿意」就先触发合规义务，不能只按两问走
- 各地规则口径不一样，同一份数据在不同地区可能归类不同，落地前要按当地要求复核，别拿一个地区的做法套所有场景
- 规则本身会更新，具体条款与门槛数字别记死的，去站内 /safety 与 /ai-dict/category/safety 看当时的说明
- 个人判断和机构认定可能不一致：你觉得只是同事间的私事，合规上可能是必须上报的数据事件，拿不准就往上问一层
先分清「能不能指向人」和「愿不愿意被知道」，再谈怎么处置；搞反顺序，补救动作就会全打偏。
最后一件事：涉及具体门槛、期限、上报条件这些数字，本文一律没写死，因为各地和各个时期要求会变。需要落地时，到站内 /safety 与 /safety/ranking 核对当时的数字与口径，再按上面四步走一遍，基本就能把「先看哪一条」这件事理清楚。
下一步把两问法用在你手头最急的那份数据上，先去安全资料库核对术语和当时的门槛口径，再回来决定动作顺序，比凭感觉处理稳得多。→常见问题
个人信息和隐私是一回事吗？
不是。个人信息的关键是能不能识别到具体某个人，隐私的关键是当事人愿不愿意被知道、公开后有没有实质影响。两者有重叠区域，比如带姓名的健康记录，但也有只属于一边的情况，所以出事后的处置动作也不一样。
我只是普通用户，分这么细有什么用？
有用。知道自己被收集的是哪类信息，才能判断该要求删除还是该要求停止传播。一般表单类问题走「问用途、要删除」，私密内容外传走「制止扩散、固定证据」，方向错了会白折腾。
做合规自查时该按哪个顺序查？
先按能不能指向具体人筛出个人信息清单，再标出其中敏感和私密的部分，最后按影响人数和敏感程度排优先级。具体条款与门槛数字别凭记忆，到站内安全与合规分区核对当时的版本。
