上海企业注销，互联网数据迁移有哪些法规要求？

访谈场景一：陆家嘴咖啡厅——专家视角 <

>

时间：下午三点

地点：陆家嘴某咖啡厅靠窗位置

访谈对象：张律师（某知名律所数据合规部主任，专注企业数据合规与注销重组十年）

访谈者：小林（财经媒体记者）

小林：张律师您好，感谢您接受访谈。最近很多上海企业面临注销，想请教一下，企业注销时，互联网数据迁移主要涉及哪些法规要求？

张律师：（放下咖啡杯，身体微微前倾）这个问题其实很典型，很多企业只关注怎么注销，却忽略了数据怎么处理。从法规层面看，核心是三部法律：《数据安全法》《个人信息保护法》《网络安全法》。比如《数据安全法》第27条明确要求，企业处理数据要保证数据安全，注销时不能简单一删了之。

小林：等一下，您说的数据具体指哪些？比如用户注册信息、经营数据、内部文件，处理方式有区别吗？

张律师：（点头）区别很大。首先要做数据分类分级，这是《数据安全法》第21条规定的。用户个人信息（比如手机号、身份证号）属于重要数据，必须单独管理；经营数据（比如交易记录、客户画像）可能涉及商业秘密；内部文件（比如会议纪要）可能只是普通数据。不同类别数据，迁移和销毁的要求完全不同。

小林：那用户个人信息迁移时，需要用户同意吗？

张律师：（轻敲桌面）必须的。《个人信息保护法》第13条明确，处理个人信息要取得个人单独同意。企业注销时，如果要把用户数据迁移给其他公司，必须提前告知用户迁移目的、方式，并获得书面同意——不能在用户协议里用默认勾选糊弄，现在上海市场监管局对这块查得很严。

小林：如果企业直接把数据删了，不迁移，可以吗？

张律师：（皱眉）可以，但前提是彻底删除且无法恢复。《网络安全法》第21条要求，网络运营者要采取数据分类、重要备份、加密等措施。如果只是简单删除文件，没格式化硬盘，导致数据被恢复，企业可能面临10万元到100万元的罚款，严重的话还要承担刑事责任。

小林：那数据迁移过程中，如果发生泄露，责任怎么划分？

张律师：（拿起笔记本记录）这要看数据迁移协议怎么签。协议里必须明确数据安全责任划分——比如委托第三方迁移服务商，要约定服务商的保密义务、违约责任，还要约定数据销毁证明的提供方式。去年上海有个案例，企业委托迁移公司删数据，结果数据流黑产，企业因为没有审核服务商资质，被罚了80万。

小林：总结一下，企业注销数据迁移的核心要点是？

张律师：（合上笔记本）三点：第一，先做数据资产梳理，分清哪些是个人信息、重要数据、商业秘密；第二，迁移必须合法合规，用户数据要同意，重要数据要评估；第三，全程留痕，协议、销毁证明、操作记录至少保存三年——这是《数据安全法》第35条的要求，万一出问题，能自证清白。

访谈场景二：线上会议室——从业者视角

时间：下午五点

地点：某科技公司线上会议室

访谈对象：王工（某数据迁移服务商技术总监，参与过50+上海企业注销数据迁移项目）

访谈者：小林

小林：王工您好，听说您做了很多企业注销数据迁移项目，从实操角度看，企业最常踩的坑是什么？

王工：（背景音是键盘敲击声）坑太多了！最常见的就是企业自己都搞不清有什么数据。有个客户做电商的，注销时说服务器里就订单数据，结果我们一查，发现还有用户聊天记录、支付日志——这些都是个人信息，他们根本没备份，差点直接删了。

小林：为什么会出现这种情况？是数据管理混乱吗？

王工：（叹气）对啊！很多中小企业平时用个人微信谈业务Excel存客户信息，数据分散在个人电脑、手机、云端，注销时才发现数据资产像一盘散沙。我们得花一周时间帮他们数据盘点，用工具扫描硬盘、聊天记录、云盘，才能把所有数据找出来——这时间成本比迁移本身还高。

小林：数据迁移过程中，技术上最难处理的是什么？

王工：（停顿两秒）是数据脱敏。用户数据里有手机号、身份证号，直接迁移肯定不行，得脱敏——比如手机号隐藏4位，身份证号隐藏中间6位。但有些客户是餐饮企业，用户数据里口味偏好到店时间也是个人信息，脱敏到什么程度算合规？得结合《个保法》和上海市场监管局的具体指引，我们经常和法务团队反复确认。

小林：如果企业涉及海外业务，数据迁移时要注意什么？

王工：（提高音量）这个更麻烦！去年有个做跨境电商的客户，服务器里有欧盟用户数据，注销时要迁移到国内。根据《数据安全法》第31条，重要数据出境要安全评估，我们得先帮他们做数据出境影响评估，向网信部门申报，等批文下来才能迁移——光这一步就花了三个月。

小林：企业找服务商时，最该关注什么资质？

王工：（敲了敲桌子）别看广告，看案例和合规证明。有些服务商报价低，但用的是破解版迁移工具，数据泄露风险高。我们团队有国家信息安全等级保护认证，每次迁移都会生成数据完整性校验报告，客户能拿到迁移日志+销毁证明+脱敏说明三份文件——这才是合规的关键。

小林：最后给中小企业提个建议吧？

王工：（语气放缓）平时就做好数据台账！别等注销了才着急。把数据存在哪里、是什么类型、负责人是谁，都记清楚；定期做数据备份，别把所有鸡蛋放一个篮子。这样真到注销，至少能省一半时间和成本。

访谈场景三：老字号面馆——受益者视角

时间：晚上七点

地点：老字号面馆角落

访谈对象：陈总（某小型餐饮连锁创始人，刚完成企业注销）

访谈者：小林

小林：陈总您好，听说您最近刚注销了餐饮公司，当时数据迁移方面遇到什么困难吗？

陈总：（吸溜了一口面条，放下筷子）困难大了！我们开了三家店，会员数据、订单数据、员工工资表，全在老板娘的旧电脑里——电脑还坏了！注销时税务局问用户数据怎么处理，我们支支吾吾答不上来，差点被罚。

小林：后来怎么解决的？

陈总：（拍了拍大腿）找的数据迁移公司！还是朋友介绍的。那帮人一来，先帮我们修电脑，从硬盘里恢复了三年会员数据——有5000多个用户手机号。然后说这些是个人信息，不能直接删，要我们发短信通知用户数据将迁移至新公司，不同意可申请注销，还让我们签了数据迁移承诺书。

小林：用户同意率怎么样？有没有用户不同意？

陈总：（苦笑）也就30%同意。剩下的7000多个用户，我们只能按不同意处理，把手机号中间4位改成，再导出备份。服务商说这样就算脱敏了，合规了。

小林：迁移花了多少钱？值吗？

陈总：（伸出三根手指）三万！当时觉得贵，现在想想值。如果不处理，被用户起诉或者被市场监管局罚，不止这个数。而且服务商给了我们数据销毁证明，注销时工商局看了才放行。

小林：现在回头看，有什么后悔的地方？

陈总：（叹气）后悔平时没管数据！早知道该用会员管理系统，别把用户存在微信里；员工离职时，该把工作数据交接清楚，别都留在他自己电脑里。注销时才发现，数据管理比想象中重要多了——现在做社区团购，第一件事就是找专业团队做数据合规方案。

访谈后总结

三个小时的访谈，从法规到实操，从专家到企业，上海企业注销互联网数据迁移的全貌逐渐清晰。张律师强调的分类分级合法同意，王工提到的数据盘点脱敏技术，陈总经历的数据混乱合规代价，共同指向一个核心：数据合规不是注销时的附加题，而是企业运营的必修课。

《数据安全法》《个人信息保护法》的落地，让数据从企业资产变成了责任载体。企业注销时，数据迁移的每一个环节——梳理、脱敏、迁移、销毁——都需要在法规框架下完成，这不仅是为了避免罚款，更是对用户、对市场的责任。

正如陈总所说：早该重视数据管理了。对于上海这座超大城市而言，企业的生老病死是常态，但数据的安全流转是底线。唯有将合规意识融入日常，才能在注销时从容不迫，让数据真正善始善终。