规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第十三条，处理个人信息的合法性基础）：《个人信息保护法》第十三条规定：符合取得个人同意，为订立、履行个人作为一方当事人的合同所必需，为履行法定职责或者法定义务所必需，为应对突发公共卫生事件或者紧急情况下为保护自然人的生命健康和财产安全所必需，依照本法规定在合理范围内处理个人自行公开或者其他已经合法公开的个人信息，以及法律、行政法规规定的其他情形之一，方可处理个人信息。

一、执法程序的几个档位

监管处理通常有一个逐步升级的过程：日常检查、询问了解、责令改正、立案调查，直至作出行政处罚。不同档位对应不同的配合义务与应对重点，判断当前处在哪个阶段，是决定投入多少资源的前提。

二、各阶段的应对重点

在询问了解阶段，重点是统一口径，确保不同部门给出的说法一致，材料只提供被请求的范围。在责令改正阶段，重点是制定可执行的整改方案并给出明确时限。

在立案调查阶段，重点是完整梳理处理活动的依据链条，准备必要性论证材料，并对可能存在的定性分歧准备陈述意见。在处罚作出前，若符合条件，可依法申请听证。

三、从轻处理的空间在哪里

实务中，主动停止违规处理、及时完成整改、积极消除影响、配合调查并如实说明，通常会被作为从轻考量的因素。反之，continuing 违规处理、提供不实材料或拖延整改，往往使处理结果更重。因此应对的重心应当放在真实整改上，而不是辩解技巧上。

四、不要忽略程序权利

陈述、申辩与听证都是法定程序权利，依法行使不构成对抗。对事实认定或法律适用确有异议的，应当在期限内提出并附证据。放弃程序权利，等于放弃了在作出决定前修正判断的机会。