152号联邦法合规

适用。法律不因规模而有例外：只要保存员工档案与客户联系方式，贵司就是个人数据运营者，须承担相应义务。小企业工作量较小，但文件套件同样必须齐备。

若只为形式上通过检查，有时够用，但那是防罚款而不是防泄露。我们始终会说明哪部分满足监管要求、哪部分真正降低风险，由贵司在知情的前提下选择。

如果距离检查还有两周以上，通常来得及：文件套件与基础措施可以完成。若时间更短，我们会如实告知只能覆盖一部分，并排定优先级：先做检查时最先问到的内容。

取决于所需防护级别，以及贵司是否服务政府客户。部分情形必须使用认证产品，部分情形可选任何可靠方案。这会在采购前的勘察阶段确定。

文件需要持续维护：流程、系统与法规都会变。建议每年复核一次数据清单，新系统上线时也要复核。这部分可纳入包月服务。