数据合规负责人是不是所有企业都要设

法律规定的指定个人信息保护负责人义务，主要是针对处理个人信息数量达到一定规模的企业，具体的数量门槛属于监管细则层面的内容，会随监管规定调整，本文不列具体数字，避免因为标准更新而误导读者，企业需要结合自身实际处理的用户数据量级，对照最新监管规定判断自己是否属于强制指定的范围。

即便企业规模未达到法定强制指定的门槛，从实际管理角度出发，仍然建议指定一名内部人员（不一定是全职岗位，可以是兼任）统筹负责企业的数据合规相关事务，包括跟进最新的法律法规变化、组织内部的数据合规培训、处理用户提出的个人信息查询删除请求、协调应对可能发生的数据安全事件等。

对确实需要指定个人信息保护负责人的企业，负责人的联系方式还需要按规定对外公布，方便监管部门和用户进行监督和沟通，这也意味着这个岗位不能只是形式上挂个名，需要有实际履行相应职责的能力和资源支撑。