大型个人信息处理者征求意见稿：1000万人不是自动门槛，9月7日前可反馈

看到“处理1000万人以上个人信息”，企业不应马上把它理解成“达到这一数字就自动被认定为大型个人信息处理者”。当前更重要的是先确认文本状态，再把综合认定因素、申报路径和时间节点分开看。

先给结论：截至2026年8月28日，《大型个人信息处理者个人信息保护规定（征求意见稿）》仍是征求意见稿，不是已经生效的现行强制规则。处理1000万人以上个人信息只是综合认定因素之一，并非脱离其他因素即可自动认定的单一门槛。

先确认两个日期

国家互联网信息办公室于2026年8月7日发布公开征求意见通知，意见反馈截止日为2026年9月7日。这个日期是征求意见的截止日，不是大型个人信息处理者的统一申报截止日，也不能据此推导具体企业必须在该日前完成某项申报。

另一个必须保留的状态是“征求意见稿”。后续正式文本、施行时间和申报细节可能调整，当前不能把草案中的安排写成已经对所有企业生效的义务。

综合认定，不是只看一个数字

征求意见稿把处理1000万人以上个人信息、涉及重要网络服务或多业务范围、具有公共影响等因素纳入综合认定考量。

因此，企业自查时不能只填一列“个人信息数量”。至少还要把处理规模的统计口径、涉及的网络服务或业务范围、可能涉及的公共影响及其事实依据分别记录下来。只有这样，后续才有可能判断这些因素是否与本企业的实际情况相符。

这里的“1000万人以上”是综合认定因素，不是看到一个数字就能完成法律结论。本文也不据此判断任何具体企业当然属于大型个人信息处理者。

申报路径与15个工作日分别代表什么

按照征求意见稿及公开通知，自评符合条件的处理者，可通过所在地省级网信部门向国家网信部门申报。省级网信部门对申报材料进行15个工作日的材料完备性查验。

这两个动作不能混为一谈：企业提交申报，是申报路径；省级网信部门在15个工作日内查验材料是否完备，是材料环节。15个工作日不是最终认定期限，更不等于申报一定通过。

企业准备材料时，建议把“事实基础”和“程序记录”分栏留存：前者包括处理规模、服务或业务范围、公共影响的核对依据；后者包括自评版本、申报路径、提交时间和补正记录。这样可以避免把一份自评表或一次材料查验直接当成最终认定。

企业现在可以做什么

第一，标注所有引用文本的状态，明确写为“征求意见稿”，不在制度文件里改写成现行硬性规则。

第二，按综合因素建立事实表，说明数据规模的统计口径以及服务、业务和公共影响相关事实，避免只保留一个人数结论。

第三，关注2026年9月7日前的意见反馈窗口和后续正式文本，不预先承诺尚未确定的施行时间、最终认定标准或申报细节。

常见误区

处理人数超过1000万人，就一定属于大型个人信息处理者？不是，该数字是综合认定因素之一。

征求意见稿发布后，企业就必须按草案立即申报？不能这样理解，当前文本仍处于征求意见阶段。

15个工作日后就代表最终认定通过？不是，它对应的是省级网信部门的材料完备性查验，不是最终认定期限。

吕箐翎律师建议，企业先用“文本状态—综合因素—申报路径—查验性质”四栏做一次内部核对，等正式规则发布后再按最终文本更新制度和材料。不要把意见反馈截止日、材料查验期限和企业个案结论混成一个日期。

必要来源：国家互联网信息办公室《关于〈大型个人信息处理者个人信息保护规定（征求意见稿）〉公开征求意见的通知》（2026年8月7日）：https://www.cac.gov.cn/2026-08/07/c_1787851071612596.htm