你好呀～我是律咖网的内容策划 JingJing，常驻长沙麓谷，但日常泡在各国政策文件、创业者聊天记录和本地律师朋友发来的备忘录里。今天想跟你聊一个最近被古里察几位开贸易公司、做跨境电商的朋友反复问起的问题——“我在吉尔吉斯斯坦注册的公司，收客户手机号、住址、护照扫描件，到底要不要签同意书？现在查得严不严？”

说实话，这个问题去年我还能说“多数小商户还没被盯上”，但2026年2月起，情况变了。不是突然加码，而是水到渠成：吉尔吉斯斯坦2021年颁布的《个人数据法》（Law on Personal Data Protection, No. 175）已进入“常态化执法阶段”。尤其在楚河州（Chuy Region）及下属的古里察（Gulcha）这类边境商贸活跃区，当地工商登记系统、税务平台与海关电子报关端口，正在逐步嵌入数据合规校验模块——这意味着，不合规，可能卡在注册后第二步：银行开户或电子发票申领。

🌍 政策不是纸老虎：古里察的“静默变化”

先说个真实场景：上周，一位在古里察租了仓库、主营中亚日用百货批发的杭州朋友，被银行退回了企业账户申请。理由很短：“缺少数据处理基础协议（Data Processing Agreement）附件”。他懵了：“我连网站都没建，哪来的‘处理’？”
其实，只要你的公司做了以下任意一项，就已在法律意义上“处理个人数据”：
✅ 保存客户微信/WhatsApp联系人信息用于发货；
✅ 用Excel表格登记员工身份证号、住址、银行账号；
✅ 扫描供应商护照页用于清关备案；
✅ 在本地招聘平台发布职位时收集应聘者简历。

而吉尔吉斯斯坦《个人数据法》第4条明确将上述行为全部纳入监管范围。值得注意的是——它不设“小微企业豁免”条款，也不以“是否盈利”为适用前提。这点和欧盟GDPR不同，倒更接近泰国PDPA或印尼PDP Law的逻辑：谁控制数据，谁担责；谁决定用途，谁需授权。

目前没有官方通报称古里察已开展专项稽查，但多个信号值得警惕：
🔹 楚河州工商管理局官网（www.chuy.gov.kg）于2026年1月上线了“企业合规自检工具包”，其中第3模块即为《个人数据处理清单模板》（含双语版本）；
🔹 当地主流会计事务所（如Bishkek-based “AuditPro KG”）近期向客户推送了《2026年数据合规服务包》，包含“基础告知函+员工签署页+存储安全建议”三件套，定价约35000索姆（约合¥280）；
🔹 更关键的是：2026年2月12日，西非经济货币联盟（WAEMU）法院对马里制裁案的裁决引发区域关注——该案核心争议点之一，正是“成员国单边数据封锁是否违反区域数据自由流动原则”。虽然地理遥远，但判决文书被吉尔吉斯斯坦司法部官网转载，并标注为“跨境数据治理参考案例”。这说明，本地监管层正密切观察区域性实践，而非闭门造车。

🔍 古里察创业者最常踩的3个“无心之失”

我整理了近半年和吉尔吉斯斯坦本地律师、古里察中小企业服务中心交流时高频出现的问题。它们听起来很小，却最容易触发后续风险：

① 把“口头同意”当万能钥匙
很多老板会说：“客户买货时我问一句‘留个电话方便发货’，他说好，这不就是同意了？”
⚠️ 现实是：《个人数据法》第12条要求明示、具体、可撤回的书面或电子形式同意（explicit, specific, and revocable consent）。微信语音、现场点头、甚至手写“同意”二字都不满足——必须有独立签署页，清晰列明：
▸ 数据类型（例：仅手机号、不包含身份证号）；
▸ 使用目的（例：仅用于物流通知，不用于营销）；
▸ 存储期限（例：订单完成后保留6个月）；
▸ 撤回方式（例：发送短信“UNSUBSCRIBE”至XXX号码）。

② 忽略“数据本地化”的隐形门槛
有人把客户资料存在阿里云国际站或Google Sheets，觉得“反正加密了”。但注意：吉尔吉斯斯坦虽未强制要求数据必须存于境内服务器，但《法》第20条赋予监管机构权力——若认定境外存储导致“无法保障数据主体权利实现”，可要求限期整改。实操中，古里察税务局在审核跨境电商企业退税材料时，已开始询问云服务商所在地及数据访问权限设置。
✅ 建议路径：优先选用本地合规云（如Bishkek Data Center的“KCloud Biz”方案），或至少确保境外云服务协议中明确载明“吉尔吉斯斯坦数据主体享有同等访问/更正/删除权”。

③ 员工离职=风险归零？大错特错
一位做建筑劳务输出的朋友告诉我：“老员工走了，他电脑里客户名单我直接删了，应该没问题吧？”
❌ 错。删除动作本身不构成合规闭环。根据第18条，你需留存数据删除记录（含时间、操作人、验证方式），且该记录须保存不少于3年——这是未来应对投诉或检查的第一道证据。更稳妥的做法：建立统一员工数据交接表，离职当天由IT、HR、法务三方签字确认，并同步更新所有系统权限。

❓ FAQ：古里察创业者最急的3个问题，答得实在些

Q1：我在古里察注册的是LLC（Limited Liability Company），没网站也没APP，只用微信接单，要签数据处理协议吗？
✅ 要。 协议对象不是“平台”，而是“数据控制者与处理者关系”。即使你本人既是老板又是客服，也需以公司名义与自己签订简易版《内部数据处理承诺书》（模板可向楚河州中小企业中心索取，或参考律咖网整理的吉尔吉斯斯坦LLC基础版协议）。
📌 路径：登录楚河州政府官网 → “企业服务”栏目 → 下载《Договор поручения обработки персональных данных (для ООО)》→ 打印+盖章+存档。
✅ 要点清单：

  • 协议必须使用俄语或吉尔吉斯语（双语更稳妥）；
  • 明确写明“数据处理仅限于履行本合同义务”；
  • 加入“发生泄露须72小时内向国家统计委员会（NSC）报告”条款。

Q2：客户是哈萨克斯坦人，我在古里察收他护照扫描件办清关，算不算跨境传输？需要额外审批吗？
⚠️ 目前无需审批，但必须完成两项动作：
1️⃣ 向客户出具《跨境数据传输告知书》（Disclosure for Cross-Border Transfer），说明数据将用于吉海关申报，且接收方（你公司）承诺按吉国法保护；
2️⃣ 在公司内部《数据跨境传输登记表》中备案（表格模板见国家统计委员会官网“Personal Data Portal” → “Forms”栏目）。
📌 官方渠道：https://www.stat.kg/ru/personal-data（俄语界面，点击右上角切换语言）
✅ 注意：哈萨克斯坦已通过《个人数据保护法》（2023），两国互认部分标准，但吉方不因此免除告知义务。

Q3：我想在古里察招3个本地销售，招聘启事里能写“要求提供无犯罪记录证明原件”吗？
✅ 可以，但必须同步做到：

  • 在招聘启事末尾添加声明：“根据《个人数据法》第11条，应聘者有权拒绝提供超出岗位必需的信息。无犯罪记录证明仅用于入职背景核查，核查完毕后将销毁纸质件并清除电子备份。”
  • 实际收取时，务必单独签署《背景调查专项授权书》（非通用入职表），注明仅授权核查“刑事犯罪记录”一项，且有效期不超过30天。
    📌 路径：登录吉尔吉斯斯坦劳动部官网 → “Employer Resources” → 下载《Согласие на проверку судимости》（犯罪记录核查授权书）→ 填写后由应聘者手写签名+按右手食指印。

✅ 3条今晚就能做的行动建议

别被“法规”两个字吓住。合规的本质，是帮你的生意减少意外中断的风险。试试这三条接地气的起步动作：

  1. 今晚花15分钟，给现有客户群发一条“数据权益确认”短信
    内容示例（俄语版，古里察通用）：

    Здравствуйте! Мы ценим Вашу конфиденциальность. Подтвердите, пожалуйста, что согласны на хранение Ваших контактных данных (телефон/почта) только для отправки заказов. Ответьте «ДА» — или «НЕТ», если хотите удалить данные. Спасибо! [Ваша компания]
    （中文意译：您好！我们重视您的隐私。请确认是否同意我们仅将您的联系方式（电话/邮箱）用于订单发货。回复“是”即确认；回复“否”我们将立即删除。谢谢！[您的公司]）
    ✅ 这不是法律文书，但它是你建立“同意留痕”的第一步，也是向客户传递专业感的低成本方式。

  2. 下周二前，打印一份《古里察企业数据处理自查表》贴在财务室墙上
    表格含5项必查：
    ▸ 所有员工劳动合同是否含数据保密条款？
    ▸ 客户信息Excel是否设置了密码？密码是否定期更换？
    ▸ 旧硬盘/U盘是否贴有“待销毁”标签并锁入铁柜？
    ▸ 微信/WhatsApp聊天记录中是否存有客户身份证照片？如有，是否已删除？
    ▸ 上次更新《隐私政策》是什么时候？（小公司可用律咖网极简版模板）

  3. 预约一次15分钟的“免费合规快问”
    吉尔吉斯斯坦国家统计委员会（NSC）官网提供在线预约通道（https://www.stat.kg/ru/contact），选择“Personal Data Consultation”，填入公司注册号即可获得1次俄语/英语视频咨询。告诉他们：“我们是古里察新注册的LLC，主要做边境小额贸易，想确认基础义务”。他们会直接告诉你哪些材料必须交、哪些可暂缓。

🌟 和你一起慢慢走稳

在律咖网，我们从不承诺“包过”“秒批”“零风险”。跨境创业本就是一场耐心的修行——政策在变，市场在变，连古里察街头新开的那家土耳其咖啡馆，菜单都从手写板换成了扫码点单。变是常态，而清晰，是我们能给彼此最好的礼物。

如果你正卡在某份文件的措辞、某个流程的提交路径，或者只是想听听古里察本地同行最近怎么处理类似问题……欢迎随时加我微信：lvga2015（备注“吉尔吉斯斯坦+古里察”）。我不是律师，但我会帮你查原文、理逻辑、找对的人。我们还有个小小的跨境创业交流群，群里有在比什凯克开律所的华裔合伙人、在奥什做清关的老司机、还有刚拿下楚河州农业补贴的云南茶商——大家不说空话，只分享踩过的坑和抄过的小路。

🔸 延伸阅读
🗞️ 来源: Yahoo Finance – 📅 2026-02-12
🔗 Court ruling on Mali sanctions reignites regional integration debate

🗞️ 来源: MLive – 📅 2026-02-12
🔗 Judge blocks feds’ bid for Michigan voter data, and 4 other major stories

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。 本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。 政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。 如内容有需要修订之处，欢迎随时与我联系。