规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第六十六条，违法处理个人信息的法律责任）：《个人信息保护法》第六十六条规定：违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正、给予警告、没收违法所得，对违法的应用程序可以责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款。情节严重的，由省级以上部门责令改正、没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、吊销许可或者营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。

一、按阶段安排资源

从责令改正到作出处罚决定，通常有一个过程。不同阶段的应对重点不同：早期重在整改落实与事实梳理，后期重在陈述申辩与情节论证。按阶段安排资源，避免全程高强度应对而无重点。

二、各阶段的具体动作

在责令改正阶段，重点是把整改落到实处并保留记录，包括停止违规处理、清理存量数据、修订制度与文本、开展培训。在调查阶段，重点是完整呈现处理活动的依据链条与保护措施的执行情况。

在拟处罚告知阶段，若有异议可依法申请听证或提出陈述申辩，围绕事实认定、法律适用与情节轻重展开。处罚决定作出后，如认为存在错误，可依法申请复议或提起诉讼。

三、从轻考量的空间

主动停止违规行为、及时完成整改、消除或减轻危害后果、配合调查并如实说明情况，通常会被作为从轻的考量因素。因此把精力放在真实整改上，比在细节上争执更有实际意义。

四、注意程序期限

陈述申辩、听证申请、复议与诉讼都有法定期限，逾期将影响实体权利的行使。收到各类文书后应当第一时间确认期限并作出安排，避免因疏忽而丧失程序机会。