W12 · 隐私、数据与信息安全

家族的信息资产

1. 谁在收集家族的数据？

2. 泄露的真实代价是什么？

3. 信息资产为什么要入表管理？

本章交付物：家族信息来源清单（初版）

指标页｜四类主体每天都在收集家族的数据

关键指标：银行 账户与流水；保险 健康与保单；平台 行为与位置；服务商 家事与资产

• 还有两类内部来源：家族员工：司机、管家、助理 家族企业：人事与财务系统
• 共同点：每一方都有正当收集理由 也都可能成为泄露出口

主张页｜泄露的代价是复合的，不只是丢面子

• 财产与人身：精准诈骗与定向盗窃 行程暴露带来的人身安全风险
• 商业与税务：商业竞争者利用家族信息 信息与税务风险叠加传导
• 关系与信任：家族内部信息秩序被打破 外部信任重建极慢

泄露的四个典型链路

• 员工与服务商复制外传
• 设备丢失与账号被盗
• 第三方系统被攻击
• 家族成员无意中在社交场合透露

数据页｜您的家庭信息早已在多方系统里留痕

信息留痕与数字服务渗透（2026 年口径）：可接受 AI 辅助财富管理的客户 69.5%；房产占家庭资产比例 50%+

条形长度为示意，实际以数据卡口径为准。

数据卡

• AI 接受度：行业客户调研，2026 年，受访客户占比口径
• 房产占比：中国银行《2026中国高净值人群财富管理白皮书》，2026 年，家庭资产口径
• 有效期：数据类 ≤ 24 个月，到期复核；法规类随发布更新。

主张页｜信息资产要像资产负债表一样入表管理

• 先登记：谁掌握什么信息、存在哪里 纸质与电子分别登记
• 再定级：逐项标注敏感级别 级别决定知情人范围
• 后设责：每类信息有责任人 泄露事件有响应路径

信息来源清单三列起步

• 信息类别 / 存放位置 / 责任人
• 本清单是第四章分级表的输入

案例页｜公开处罚与家庭被骗：泄露的代价看得见

主张页｜收集您数据的每一方都有义务，也有动机

• 义务：处理个人信息须合法合规 泄露后依法承担相应责任
• 动机：数据是服务机构的核心资产 共享与复用的边界未必如您预期
• 家族的对策：主动了解各机构的数据政策 能不给的信息不给

章末自检｜第一章自检：信息资产

1. 哪四类主体在收集家族数据？

• 参考答案：银行（账户流水）、保险（健康保单）、平台（行为位置）、服务商（家事资产）；另有家族员工与企业系统两类内部来源。

2. 泄露的代价为什么是复合的？

• 参考答案：同时损害财产、人身安全、商业竞争地位、税务风险与家族信任，且信任最难修复。

3. 信息资产入表的三步是什么？

• 参考答案：登记（谁掌握什么、存在哪里）、定级（标注敏感级别）、设责（责任人与响应路径）。

个人信息保护法要点

1. 处理个人信息的基本规则是什么？

2. 个人有哪些权利？

3. 委托处理出了事谁负责？

本章交付物：委托处理责任划分表

主张页｜处理个人信息的基本规则是合法、最小、必要

• 合法处理的前提：取得同意，或符合法定情形 明示处理目的、方式与范围
• 最小必要：只收集实现目的所需的最少信息 保存期限为实现目的所必需
• 敏感信息：金融账户、健康、行踪等属敏感信息 适用更严格的处理条件与单独同意

本页为常识框架；具体个案的合规判断须专业人士复核。

主张页｜告知同意是法定义务，不是走形式

• 告知什么：处理者身份、目的、方式、种类 保存期限与个人行使权利的途径
• 什么算有效同意：在充分知情前提下自愿明确作出 拒绝对个人权益影响最大的选项
• 撤回权：同意可以撤回 撤回后处理者应停止相应处理

家族场景的两个提醒

• 长篇默示勾选不等于有效单独同意
• 涉及敏感信息时要求单独、明示的同意

家族作为「个人」时用权利条款，作为「处理者」时用义务条款。

数据出境

1. 哪些情形算数据出境？

2. 三条路径如何选？

3. 跨境家办最常犯什么错？

本章交付物：数据出境判断表

数据页｜出境有三条合法路径，合规基础设施仍在加密

合规基础设施（2026 年口径）：数据出境合规路径 3 条；个人信息保护法施行至今 5 年；不动产信托登记试点城市 12 城

条形长度为示意，实际以数据卡口径为准。

数据卡

• 出境路径：国家网信办现行规定，2026 年，数据出境活动合规路径口径
• 个保法施行：全国人大常委会立法，2021-11-01 施行，统计至 2026 年口径
• 信托登记试点：试点公开信息，2026 年，不动产信托财产登记试点城市口径
• 有效期：数据类 ≤ 24 个月，到期复核；法规类随发布更新。

登记、申报与跨境规则的加密是同一趋势：信息留痕面只增不减。

主张页｜数据出境只有三条合法路径

• 安全评估：达到规定门槛的须申报安全评估 重要数据出境一律评估
• 标准合同：与境外接收方订立标准合同 按规定备案
• 认证：经专业机构个人信息保护认证 适合集团内跨境等场景

选路径的前提动作

• 先判断是否构成数据出境（如境外可访问即可能构成）
• 再判断数据类型与数量是否触发门槛
• 具体适用须经专业人士就个案复核

家族信息分级四级

1. 四个级别如何划？

2. 最小披露原则如何执行？

3. 知情圈如何设计？

本章交付物：家族信息分级表

指标页｜家族信息分级四级：公开、内部、机密、核心机密

关键指标：公开 可对外披露；内部 家族成员可见；机密 限必要成员；核心机密 最小知情圈

• 自研框架：公开：家族宗旨、公开活动等 内部：家庭收支概览、教育安排 机密：大额资产与投资明细 核心机密：密钥、方案底稿、争议文件
• 级别即规则：每个级别对应知情人范围与载体要求 定级之后才有管理

家族信息分级四级为本课程自研框架，家族可按自家实际增删细目。

主张页｜分级的目的是让该知道的人知道

• 不是封锁：分级不等于不透明 是让信息按规则流动
• 防止两种极端：全员无差别知情：信息成博弈筹码 一人独揽：意外时无人接手
• 检验标准：每类信息都能回答「为什么他能看」 答不出就收回或升级

定级三问

• 泄露后会伤到谁？
• 决策需要谁参与？
• 这个人参与需要知道多少？

三问的答案写进分级表备注，日后争议有据可查。

数字遗产与账户安全

1. 数字遗产包括什么？

2. 核心账户如何防单点失效？

3. 本课与体系课相应章节的边界在哪？

本章交付物：账户与密钥管理表

主张页｜数字遗产是家族资产里最容易被遗忘的一类

• 范围：各平台账户、域名、自媒体与积分 云相册、网盘中的家族影像与文件
• 价值与风险：有直接价值：域名与经营性账号 有情感与证据价值：影像与文件
• 管理前提：先有完整账户清单 才有归属安排与访问方案

账户清单三列起步

• 账户 / 用途 / 价值定性（资产或资料）
• 本清单与密钥管理表配套使用

本课管信息与访问；数字资产的持有合规与传承结构见体系课相应章节。

主张页｜核心账户一律双人授权

• 为什么双人：单点掌握=单点失效与单点作恶 两个人才知道才安全
• 如何双人：分持授权要素，单人不可独立进入 操作留痕、定期核对
• 适用范围：核心银行、托管、加密与系统账户 普通账户分级放宽

双人授权的三个动作

• 指定主操作人与复核人，写姓名
• 复核人只看记录与告警，不接触日常操作
• 任何一人的变动立即换锁

家办信息安全制度

1. 制度要覆盖哪几个域？

2. 哪些环节最容易泄露？

3. 留痕为什么是前提？

本章交付物：家办信息安全制度清单

指标页｜家办信息安全制度覆盖权限、留痕、设备、外包四域

关键指标：权限 最小授权随岗；留痕 操作可追溯；设备 专机专网；外包 合同加监督

• 制度的目的：把本课的原则变成可执行的条文 员工与家族成员同一套规则
• 落地产出：信息安全制度清单 每年审计一次执行情况

制度不求全，求四域各有一条硬规定并真的在执行。

工具页｜家办信息安全制度清单：四域各五条起步

执行要诀

• 每条配责任人与检查人
• 违例有分级处理规定

家族同规

• 家族成员与员工同标准
• 带头人是最好的制度