小型个人信息处理者个人信息保护简化措施规定（2026年）第十五条

第十五条小型个人信息处理者可以通过在组织管理文件中明确个人信息保护内部管理要求、个人信息安全事件应急处置要求等简便方式，建立个人信息保护管理制度、个人信息安全事件应急预案。