结论：官网层面的个人信息合规，三件事就覆盖了 80% 的风险——隐私政策、收集提示、表单明示同意

《个人信息保护法》生效后，企业官网收集客户信息的方式被重新审视。对多数企业官网而言，合规改造的工作量并不大：发布一份隐私政策、在收集场景给明提示、表单加明示同意勾选，再辅以数据最小化和响应删除请求的渠道。本文给出一套可自查的检查表。需要说明：本文是一般性指引，涉及具体业务的合规判断请以法务或专业律师意见为准。

适用边界

适用于以企业官网、落地页、小程序表单收集客户联系信息为主要场景的中小企业。处理大规模个人敏感信息（健康、生物识别、金融账户）或面向未成年人服务的系统，合规要求更高，不在本文覆盖范围。

官网个人信息合规检查表

表单同意的措辞模板

我已阅读并同意《隐私政策》，同意贵司为业务联系目的使用我填写的信息。（必选）如需删除已提交的信息，请联系 privacy@yourdomain.com。

要点：同意必须是主动勾选而不是默认勾上；政策链接就放在勾选旁；「删除渠道」写了就要真的能响应。

三个容易踩的坑

• 收集过度：一个询盘表单收身份证号、生日、家庭住址，属于超出必要范围，字段做减法是最快的合规动作。
• 数据散落：表单数据在邮箱、Excel、销售手机里各一份，一旦泄露无法追溯。建议统一进后台或 CRM 并设权限。
• 政策是抄来的：抄模板里的「我们会将数据提供给第三方合作伙伴」，而实际并无此事——过度披露同样是失实描述，按自己的真实做法写。

下一步

合规之外，数据的存储安全同样重要，可先按企业网站安全加固清单自查服务器与备份；需要把表单改造为「明示同意 + 数据统一入库」的，可在服务项目页提交需求。涉及具体行业的合规方案，建议同步咨询法务。