隐私通知与隐私政策：中小企业需要什么？

从读者需要出发

提供资料的人需要了解信息的用途，员工则需要知道如何行动。把两者混成一份冗长文件，可能让双方都难以找到答案。

公开隐私通知

面向客户、求职者、访客或明确的群体，解释相关数据、用途、来源、披露、选择及联系渠道。

内部隐私政策

面向业务团队，明确责任、处理做法、访问控制及请求或事件上报渠道，必要时链接详细程序。

为什么通用模板可能不适合

模板并不知道您的数据流向。先列出表单、邮箱、聊天工具、云系统及供应商，查明信息是直接取得还是由他人提供，再比较文字与实际流程。

使用具体说明

说明回复咨询、安排配送或评估申请等实际活动。不要宣称尚未建立的保障措施或认证。

招聘流程中的隐私文件

候选人通知说明招聘信息的收集、使用与分享，以及相关选择和联系方式。内部政策明确访问和处理责任；操作程序指导员工审查旧简历或处理更正请求。应结合企业实际招聘流程一并检查这些文件。

检查马来西亚通知要求

马来西亚个人数据保护局的指引说明通知与选择原则，包括以马来语及英语提供通知。应根据适用法律及处理活动检查所需内容。网站通知并不自动覆盖员工记录、招聘或所有客户互动。

让文件与运营保持联系

为每份文件指定负责人和审查日期。表单、目的、供应商、服务或市场改变时重新检查。测试员工能否找到程序，以及公开渠道能否联系到可作出回应的人。发布通知本身不等于落实隐私框架。