十萬人以下的爐火，終於不用辦大餐了

九月一日開始，一件跟廚房沒有直接關係的事悄悄生效了。網信辦與公安部共同發布的《小型個人信息處理者個人信息保護簡化措施規定》正式施行，處理不滿十萬人個人資訊的團隊，被認定為「小型處理者」，義務大幅簡化。隱私政策最低只需三項要素，資料出境當年累計不滿十萬人且不含敏感資訊的，免安全評估、免標準合同、免認證。合規審計放寬為五年一次，首次違規若屬輕微及時改正，不予處罰。

聽起來是法規術語。但你如果曾在自家廚房裡為了一頓三人家常飯，認真照著辦桌食譜備料，就會懂這件事在說什麼。

為三個人喫飯，不需要辦三十桌的排場

想像一個畫面。巷口那家開了十幾年的麵店，老闆每天凌晨四點起來熬高湯，大骨、薑、蔥，一鍋滾了三小時的琥珀色液體，表面浮著細小的油花，翻滾時發出咕嘟咕嘟的低頻聲響。他從來不需要填什麼表單，不需要證明自己的湯合乎某種規格，湯好不好，喫的人舌頭會說話。

可是過去幾年，很多小團隊的處境是：店裡只有三個客人，卻被要求照著能接待三百人的規格來布置。動線、消防、菜單份量、進貨清單，樣樣比照大飯店。個保法二〇二一年上路後那套「一刀切」的義務體系，讓不少獨立開發者把隱私政策抄成幾十頁，寫的東西跟自己的產品根本對不上。

這次的新規，本質上就是承認了一件事：爐火有大小，規矩該跟著鍋的尺寸走。

分級，是廚房裡最古老的智慧

你在家燙一把青菜，水滾了下鍋，三十秒撈起，淋一點蠔油， Done。你不會為了燙一把青菜，先把整套辦桌的刀具搬出來、把六口爐全部點亮。火候、器具、時間，永遠跟著那餐飯的規模走。這是再自然不過的道理。

新規裡最實用的幾條，翻成廚房語言大概是這樣。隱私政策從幾十頁壓到一頁紙，等於食譜從精裝百科縮成一張手寫小抄，彈窗或公告說清楚就好。依託平臺經營的，比如小程序、平臺店鋪，聲明遵守平臺規則就等於免自建規則，這像是你租了夜市裡的一個攤位，水電瓦斯、排水、垃圾清運，管理處統一處理，你專心把滷味滷好就行。

當然，規則裡也留了幾個提醒，像鍋邊冒出來的蒸氣，不注意會燙手。

十萬人按「當年累計」計算，存量不算，同時在線也不算。這像醬油的用量，看的是這一年倒了多少，架上有幾瓶倒不那麼重要。業務長得快的團隊，得在產品裡埋個量測點，快到九萬的時候，就要回頭按普通流程準備了。敏感個人資訊，包括生物識別、醫療、金融、行蹤、十四歲以下未成年人的資料，不享受簡化。這道理也直白：一般青菜快炒可以，河海鮮這種容易出事的食材，火候與儲存從來不能馬虎。

免了三件套之後，小店敢出海了

新規第十條被很多人稱為做出海的剛需：資料出境當年累計不滿十萬人、不含敏感資訊的，免安全評估、免標準合同、免認證。這三道手續，過去像三重海關，小團隊光想就腿軟。

這讓人想起那些真正走出去的地方滋味。一碗牛肉麵要到海外開店，最先要解決的往往不是湯頭，是牛肉能不能進口、香料能不能過檢驗。手續簡了，鍋才有機會出門。當然規則也講明，出境豁免的資料裡不能含重要資料，這像有些東西再怎麼簡化，該申報的還是要申報，冷鏈該斷不得。

平臺在這套規則裡的位置也清楚了。管理處成了基礎設施，攤商搭車，各自把菜做好。這與我們先前聊過的市場裡不敢漲價的菜攤是同一種邏輯：小生意的體質，經不起層層手續的折損，能省下來的力氣，最後都會回到那一碗麵、那一鍋湯的品質上。

首次輕微不罰，像長輩教你煎魚

規定裡有一條讀來特別有人味：首違輕微及時改正，不予處罰。

家裡教做菜多半是這樣。你第一次煎魚，魚皮黏了鍋，翻面翻得稀爛，長輩站在旁邊看，不罵，只說下次鍋要更熱、油要再多一點、魚下鍋之後別急著動它。改正的機會給了，下次那條魚就能煎出完整的金黃魚皮。罰則從來不是目的，把魚煎好才是。

合規審計五年一次、影響評估填簡表，通過保護認證的連審計都免。這套寬嚴之間的拿捏，其實就是火候。大火留給真正該盯緊的環節，小火慢燉的部分，就讓它安靜地燉著。

收在一張日常的餐桌上

政策文件讀起來枯燥，但它影響的是一羣具體的人：在下班後寫程式的獨立開發者、兩三個人擠在小辦公室的新創團隊、在平臺上賣手工醬料與糕點的小店家。規則鬆了一寸，這些人晚上就能多睡一小時，隔天早上起來，給自己煎的蛋就能多一分從容。

從效能看，這與先前我們寫過的廚房裡的計時器與爐火節奏是同一件事：好的規則像好的廚具，是讓人省力的，讓人把力氣花在真正重要的地方。

所以，下次你經過巷口那家麵店，聞到大骨湯的香氣從蒸氣裡漫出來，可以順便想一想：這個世界大部分的好味道，都是小爐火做出來的。十萬人以下的爐火，從九月一日開始，終於可以只顧著把湯熬好，而不用先填一疊表格了。

至於你家的爐子，它從來就懂這個道理。三個人的飯，一鍋白飯、一盤青菜、一碗湯，簡簡單單，就是最合規的一餐。