累计处理人数该如何认定?

“累计处理人数”不能简单等同于某一时点的用户数，也不是把数据库中的记录条数相加。按照小型个人信息处理者的判断逻辑，核心问题是：企业在实际业务中曾经处理过多少个自然人的个人信息，以及这一统计是否覆盖了全部处理活动。判断门槛为处理不满10万人个人信息，但企业必须先把“人”与“数据记录”区分开。

同一个人在客户系统中有多条记录，原则上不能重复计算；但同一个人同时出现在会员、客服、招聘或其他业务系统中，也不能因为系统不同就完全忽略其被处理的事实。企业需要结合业务关系进行识别和去重，而不是直接使用某个系统显示的账号数、当前活跃用户数或数据条数。

统计范围应覆盖历史处理活动

累计统计不能只看现存数据。企业过去收集过不同用户的信息，即使部分数据后来删除，历史处理范围、留存记录和业务台账仍可能影响适用性判断。因此，统计时应回看网站和小程序、客服渠道、会员系统、招聘系统、办公系统，以及委托处理环节，确认不同业务曾经涉及哪些个人。

这并不意味着把所有历史记录机械相加，而是要形成可解释的计算口径：统计了哪些业务、覆盖哪个时间范围、如何识别同一人、删除数据如何核对、哪些委托处理活动被纳入。若无法准确去重，也不宜直接采用最宽松的估算结果。

建议形成可复核的判断记录

企业可以按以下顺序核查：

1. 确认实际决定处理目的和方式的主体，区分集团、关联公司与外部服务商。
2. 建立按业务整理的处理活动清单，记录涉及对象、处理目的、信息范围和历史处理情况。
3. 以个人为单位核对重复记录，避免把一人多条数据当成多人。
4. 记录统计依据、负责部门、判断时间点和采用或不采用简化措施的理由。
5. 在新增渠道、扩大用户范围、改变共享对象或引入新委托方时重新复核。

因此，“累计处理人数”首先是一个业务事实核查问题，其次才是数字计算问题。只有能够说明人数从何而来、范围为何如此、重复如何处理，企业关于“不满10万人”的结论才具有稳定的合规依据。