导语

一家 App 收到监管部门的责令改正通知后，业务团队认为影响不大，照常运营，一个月后收到的是罚款决定。第六十六条设定了从责令改正到高额罚款的梯度，整改的及时性直接影响最终落在哪一档。

本篇说明违法处理个人信息的行政处罚档次，以及与之并行的民事与信用后果。

规则出处与规范指向

《中华人民共和国公司法》第六十六条（违法处理个人信息的法律责任）：《个人信息保护法》第六十六条规定：违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。情节严重的，由省级以上部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、吊销许可或者营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。

一、两档行政责任

一般违法：责令改正、警告、没收违法所得，对违法的应用程序责令暂停或终止提供服务；拒不改正的并处一百万元以下罚款，对直接责任人员处一万元以上十万元以下罚款。

情节严重：由省级以上部门责令改正、没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，可以责令暂停相关业务、停业整顿、吊销许可或营业执照；对直接责任人员处十万元以上一百万元以下罚款。

二、并行的其他责任

除行政责任外，违法处理造成个人损失的应当承担民事赔偿责任，构成犯罪的可能被追究刑事责任。

第六十六条同时规定，违法处理个人信息会记入信用档案并予以公示，这一后果对企业的商业合作与融资都可能产生实质影响。

操作清单

对照法定义务清单逐项自查，确认是否存在违法处理或未履行义务的情形。

收到责令改正通知后按期完成整改并反馈，避免因拒不改正触发罚款档次。

评估情节严重的判断因素，包括违法行为的性质、持续时间、影响范围与是否拒不改正。

同步检查直接责任人员的责任风险，把个人责任纳入内部合规推进的考量。