规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第六十六条，违法处理个人信息的法律责任）：《个人信息保护法》第六十六条规定：违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正、给予警告、没收违法所得，对违法的应用程序可以责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款。情节严重的，由省级以上部门责令改正、没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、吊销许可或者营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。

一、第一阶段决定后续空间

收到调查通知或责令改正文书后，最初一段时间的处置往往决定了后续的应对空间。慌乱中作出的陈述、临时的材料改动、口径不一的多头回复，都会在后续环节持续产生影响。

二、五项优先动作

第一，确认文书类型与具体要求，明确事项、期限与对接方式。第二，指定统一的对接人与口径出口，避免多头发声。第三，冻结相关系统与文档的变动，保持现状可还原。

第四，按请求范围准备材料，不多给也不少给。第五，同步评估是否需要专业意见介入，尤其在案件可能进入较重处理区间时。

三、陈述申辩的准备方向

对事实有异议的，应当以可核验的材料作出说明，例如系统记录、合同文本与操作日志。对定性与情节有异议的，应当围绕处理措施与实际情形的匹配展开，说明已完成的整改与已采取的影响控制措施。

四、不要做的几件事

不宜继续存在争议的处理活动，不宜修改或删除记录，不宜对内部人员下达统一口径外的口径，也不宜对外部（包括用户与合作方）作出未经核实的承诺。这几类做法都会使后续处境更为被动。