情景背景

某平台被举报存在个人信息处理问题，监管在核查中需要判断是否属于情节严重。企业一方希望说明其问题属于个别疏漏，且已及时补救；举报方则主张问题涉及面广、持续时间长。双方对是否存在从重情节各执一词，都需要用材料说话，相关信息主要以书面材料呈现。

争议与处理思路

本条（《个人信息保护法》第六十六条）对情节严重的处理幅度明显加重。实务中通常认为，情节的判断通常会结合违法的性质、持续时间、涉及人数与信息类型、是否造成实际损害、是否存在同类问题反复出现、事后是否配合整改等因素。企业一侧可以准备的材料包括处理规模说明、问题整改记录、内部制度与培训记录、投诉处理情况等；但材料应当与实际相符，夸大或选择性陈述可能带来不利影响。

平台提示

日常把合规运行记录积累起来：影响评估报告、培训签到、权限审批、事件处置记录。出现问题时如实说明范围与原因，不要隐瞒或缩小问题。评估情节时站在外部视角看，问题持续时间与人数量级通常是关注重点。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查