法律依据：承诺不是“走过场”，而是“硬杠杠”
先给大家吃个定心丸：税务登记时要求注明“不售卖用户数据承诺”，不是哪个税务局“拍脑袋”想出来的土政策，而是有明确法律依据的。咱们得从三个层面看这件事儿：税收征管法、数据安全相关法律，以及税务部门的监管逻辑。
.jpg)
第一层，《税收征收管理法》虽然没直接说“数据承诺”，但它明确要求企业“如实申报相关信息”。用户数据作为企业经营活动的重要组成部分，如果涉及采集、存储、处理，就属于“应申报信息”范畴。举个例子，某电商平台在税务登记时隐瞒了用户数据买卖业务，后来被税务部门通过数据流核查发现，不仅补了税款，还被处以0.5倍罚款——这就是“如实申报”的威力。说白了，**税务登记时承诺不售卖数据，本质上是企业对“数据真实性”的背书**，避免后续因数据问题引发税务风险。
第二层，数安法和个保法才是“主力军”。数安法第27条规定，企业利用用户数据从事经营活动的，应当履行数据安全保护义务；个保法则更直接，明确“任何组织、个人不得非法收集、使用、加工、传输他人个人信息”。2022年，某教育APP就因为在税务登记时未承诺“不售卖学生数据”，被家长举报后，税务部门联合网信部门查实其违规行为，企业不仅被下架整改，还被追缴了因数据买卖产生的“隐性收入”——这笔账，企业可太亏了。
第三层，税务部门的“监管协同”思维。现在各部门都在搞“信息共享”，税务部门通过市场监管、网信等部门获取企业数据合规信息，反过来也会将税务登记中的数据承诺作为后续监管的“切入点”。比如我们加喜财税有个客户，是做社区生鲜配送的，去年税务登记时勾选了“不售卖用户位置信息承诺”，结果今年因为数据泄露被用户起诉，法院直接调取了税务登记时的承诺书作为企业“主观恶意”的证据，最终判决企业承担三倍惩罚性赔偿。所以说，**这份承诺书，既是“护身符”，也可能是“催命符”**，签的时候千万不能马虎。
登记流程：线上+线下，承诺藏在“表单里”
聊完法律依据，咱们再说说实操——到底在税务登记的哪个环节，需要注明“不售卖用户数据承诺”？现在税务登记主要分线上（电子税务局）和线下（办税服务厅）两种方式，流程略有不同，但核心都是“勾选+承诺”。
先说线上办理，这是现在的主流方式。企业登录电子税务局后，会进入“新办企业套餐”或“税务登记”模块。在填写“经营范围”时，系统会根据你勾选的经营范围自动弹出“数据合规提示”——比如你选了“互联网信息服务”“在线数据处理”，就会跳出一个弹窗：“是否涉及用户数据采集？如涉及，需签署《不售卖用户数据承诺书》”。这时候，你必须如实选择“是”或“否”。如果选“是”，系统会自动生成承诺书模板，要求企业法定代表人电子签名并上传；如果选“否”，但后续实际经营中涉及数据采集，一旦被查，就是“虚假承诺”，后果比“漏填”还严重。去年有个做小程序开发的客户，在电子税务局登记时觉得“暂时没数据”，就选了“否”，结果上线三个月后开始收集用户微信，被举报后税务部门直接判定“虚假登记”，罚款5000元，还影响了纳税信用等级。
再说线下办理，虽然少了电子签名的便捷，但流程更“可视化”。企业需要先到市场监管部门拿到营业执照，然后带着全套资料（营业执照副本、公章、法定代表人身份证、经营场所证明等）到办税服务厅取号。在“综合服务窗口”，工作人员会先核验资料，然后递过来一份《税务登记表》（一式三份）。这张表里有个“重要事项声明”栏，其中一项就是“关于用户数据处理的承诺”。你需要在这里手写或盖章注明：“本公司承诺，在经营活动中不非法采集、存储、使用、加工、传输他人用户数据，不向任何第三方售卖用户数据，严格遵守《数据安全法》《个人信息保护法》等法律法规”。写完后，法定代表人或授权经办人要签字，盖公章，最后窗口人员会留存一份，退回两份给企业（一份自己留底，一份交市场监管部门）。这里有个细节要注意：**手写内容必须清晰，不能涂改，否则会被要求重新填写**。我们之前有个客户，经办人写错字直接划掉重写，结果窗口人员直接打回来重填，耽误了三天时间，差点影响后续的发票申领。
不管是线上还是线下，核心逻辑都是“风险前置”。税务部门通过这个承诺，提前给企业“打预防针”——如果你敢乱来，这份承诺就是“呈堂证供”。所以大家在填写时，千万别觉得“这玩意儿不重要”，更别为了“快点办完”就随便勾选。记住，**税务登记时的每一个勾选、每一处签名，都是在为企业未来的合规经营“铺路”**。
材料准备：承诺书只是“冰山一角”，配套材料要齐全
可能有企业会问：“我签了承诺书是不是就没事了？”大错特错！税务登记时注明“不售卖用户数据承诺”，从来不是“单独行动”，而是需要一整套材料支撑的。如果只有承诺书，没有其他合规材料，税务部门有权要求你补充，甚至直接驳回登记申请。那到底需要准备哪些材料呢？听我慢慢道来。
第一份，也是最重要的，是《不售卖用户数据承诺书》本身。这份材料没有全国统一的模板，但各地税务局通常会提供参考版本。以北京为例，承诺书必须包含以下要素：承诺主体（公司全称、统一社会信用代码）、承诺事项（不非法采集、不售卖、不泄露用户数据）、承诺期限（通常与企业存续期一致）、违约责任（自愿接受税务处罚、承担法律责任）、法定代表人签字、公司盖章、日期。这里有个坑：**承诺书的“违约责任”不能写“自愿放弃一切权利”之类的无效条款**，否则会被认定为“格式条款”而无效。去年有个客户，承诺书里写了“若违约，自愿承担一切后果”，结果真出事了，法院以“显失公平”判决违约责任条款无效，企业还是得全额赔偿。
第二份，是《数据安全管理制度》。光说不练假把式，承诺书说“不售卖”，你得拿出证据证明“有能力不售卖”。这份制度需要详细写清楚：数据采集的范围和方式（必须合法、最小化）、数据存储的安全措施（加密、备份、访问权限控制）、数据使用的审批流程（谁用、怎么用、用多久）、数据销毁的流程（到期或用户要求后如何删除）、数据安全负责人的联系方式（通常是IT或法务人员）。制度不用太复杂，但必须“落地”——比如你说“数据加密”，就得写明是“AES-256加密”还是“SM4国密加密”；你说“访问权限控制”，就得写“分级授权，普通员工无法查看原始数据”。我们加喜财税有个客户是做医疗APP的，之前制度里只写了“加强数据安全”，结果被税务部门要求补充“具体加密算法”和“权限分配表”，折腾了一周才搞定。
第三份，是《用户数据合规声明》（如果涉及用户数据采集）。这份声明是给用户看的，但税务登记时需要提交备案。内容要包括：数据采集的目的（比如“为提供个性化服务”）、数据类型（比如“姓名、手机号”）、数据使用范围（仅限公司内部）、用户权利（查询、更正、删除数据的权利）。声明必须放在企业官网的“隐私政策”里，用户注册时必须勾选“同意”。如果企业没有实际用户，可以不提供，但一旦后续涉及数据采集，必须在30日内补充提交，否则就是“未备案”，会被责令整改。这里有个细节：**声明的措辞必须通俗易懂，不能用“专业黑话”糊弄用户**。之前有个金融客户，声明里写了“数据用于算法模型训练”，结果用户看不懂，被监管部门认定为“未充分告知”，要求重新撰写并公示。
除了这三份核心材料，根据行业不同，可能还需要额外补充。比如互联网企业需要提供《网络安全等级保护备案证明》（三级以上加分），电商企业需要提供《平台规则》（关于用户数据保护的条款），教育企业需要提供《学生数据保护指南》。总之，**材料准备的逻辑是“行业特性+数据风险”**——风险越高，要求越多。别嫌麻烦，这些材料不仅能帮你通过税务登记，还能在后续监管中“自证清白”，绝对是“花小钱防大坑”。
承诺书模板：别瞎写，这些条款“雷区”别踩
前面说了这么多，可能有人还是一头雾水：“承诺书到底该怎么写？”别急，我结合12年的财税服务经验，给大家一个“避坑指南”，再附上一个通用模板，直接套用就行。记住，**承诺书不是“免责金牌”，而是“责任状”**，条款写得越清楚，越能保护企业。
首先，承诺书的“抬头”必须明确。要写清楚是向哪个税务局承诺，比如“XX市XX区税务局”。然后是承诺主体，必须是公司全称（和营业执照一致），统一社会信用代码、法定代表人姓名、注册地址、联系方式，一个都不能少。这里有个常见错误：有人写“本公司承诺”，结果公司名称和公章不一致，直接导致承诺书无效。我们之前有个客户，营业执照上是“XX科技有限公司”，公章却是“XX科技（北京）有限公司”，被窗口人员打回重盖，耽误了两天时间。
其次，承诺事项是核心，必须“具体、可执行”。不能只写“不售卖用户数据”，要拆解成几个动作：一是“不非法采集”，明确“只采集开展业务必需的用户数据，且经过用户同意”；二是“不违规存储”，明确“数据存储在境内服务器，符合国家数据出境规定”；三是“不滥用数据”，明确“不将用户数据用于业务无关用途，不向第三方提供（除非用户同意或法律规定）”；四是“不泄露数据”，明确“采取技术和管理措施防止数据泄露，发生泄露立即报告”。这四点缺一不可，少了哪一点，都可能留下监管漏洞。比如某外卖平台只承诺了“不售卖”，但没承诺“不泄露”，结果发生数据泄露事件，被监管部门以“未尽数据安全保护义务”罚款200万元。
再次，违约责任要“写死”，不能含糊。要明确“若违反承诺，自愿接受税务局处以XX万元罚款，并承担由此造成的一切经济损失和法律责任”。这里的“XX万元”可以参考《数据安全法》的处罚标准——一般是10万-100万，情节严重的100万-5000万。有人可能会问：“写这么重，不是给自己挖坑吗？”恰恰相反，**清晰的违约责任反而能倒逼企业重视合规**。就像我们加喜财税常跟客户说的：“你把丑话说在前头，反而没人敢轻易踩线。”
最后，签字盖章要“规范”。法定代表人必须亲笔签名（不能代签），公司盖公章（财务章、合同章都不行），日期填写签署当天的日期。如果是线上办理，电子签名同样具有法律效力，但需要通过税务部门指定的第三方认证平台（如e签宝、法大大）进行签名。这里有个细节：**承诺书最好一式两份，税务局留一份，企业自己留一份**，万一后续有争议，这就是重要证据。
下面给大家一个通用模板，直接修改括号里的内容就行：
《不售卖用户数据承诺书》
XX市XX区税务局：
本公司（[公司全称]，统一社会信用代码：[代码]）在办理税务登记时，郑重承诺如下：
一、本公司严格遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，不从事任何非法采集、存储、使用、加工、传输他人用户数据的行为。
二、本公司如涉及用户数据采集，仅限于开展业务必需的范围，且已取得用户明确同意，不超范围、超目的采集数据。
三、本公司用户数据存储在境内服务器，符合国家关于数据出境安全管理的规定，不擅自将数据传输至境外。
四、本公司不向任何第三方售卖、交换或以其他方式提供用户数据，除非用户明确同意或法律法规另有规定。
五、本公司已建立数据安全管理制度，采取必要的技术和管理措施，防止用户数据泄露、毁损、丢失，发生安全事件立即向贵局和网信部门报告。
若违反上述承诺，本公司自愿接受贵局依据《中华人民共和国税收征收管理法》《中华人民共和国数据安全法》等法律法规作出的行政处罚，并承担由此造成的一切经济损失和法律责任。
承诺单位（盖章）：[公司公章]
法定代表人（签字）：[签字]
日期：[年]年[月]月[日]日
后续监管：承诺不是“终点”，而是“起点”
好了，承诺书签了，材料交了，税务登记也办完了，是不是就万事大吉了？天真！税务部门对“不售卖用户数据承诺”的监管，从来不是“一次性”的，而是“全生命周期”的。从税务登记那天起，你的每一个数据动作，都可能被纳入监管范围。那税务部门到底怎么监管？企业又该如何配合呢？听我给你掰扯掰扯。
第一种监管方式，是“数据风险核查”。税务部门会定期通过电子税务局向企业推送“数据合规问卷”，内容包括：“最近三个月是否新增用户数据类型？”“数据存储位置是否有变化？”“是否发生过数据泄露事件？”等。企业必须在10个工作日内如实填写，逾期未填或填写虚假信息，会被视为“未履行承诺”，轻则责令整改，重则罚款。去年有个电商客户，问卷里问“是否向第三方提供用户数据”，客户觉得“只是给快递公司发了地址，不算提供”，就填了“否”，结果被税务部门核查发现，快递公司属于“第三方”，客户被认定为“虚假承诺”，罚款2万元。所以说，**“提供数据”的定义很广，别想当然**。
第二种监管方式，是“跨部门联合检查”。现在税务、市场监管、网信、公安等部门都在搞“信息共享”，一旦网信部门发现企业有数据违规行为，会立即推送给税务部门。比如今年3月，某市网信局查处了一家教育APP非法售卖学生数据的信息，随即同步给税务局，税务局立刻对该企业启动税务检查，发现其通过数据买卖“隐性收入”500万元，不仅追缴了25万元的企业所得税，还加收了滞纳金。这种“联合监管”越来越常见，企业可千万别抱有“东窗事发，税务部门不知道”的侥幸心理。
第三种监管方式，是“用户投诉举报”。现在用户的维权意识越来越强，一旦发现企业售卖数据，第一个想到的就是打12366税务热线举报。税务部门接到举报后，必须在30个工作日内核查处理，并将结果反馈给举报人。我们加喜财税有个客户，去年被用户举报“将手机号卖给房产中介”，税务局立刻调取了企业的税务登记承诺书、数据安全管理制度，并约谈了法定代表人，最终企业不仅赔了用户10万元精神损失费，还被税务局罚款5万元。所以说，**用户的眼睛是雪亮的，别把用户的信任当“筹码”**。
面对这些监管，企业该怎么办？其实很简单：**“承诺的事，要做到；没承诺的事，别乱做”**。具体来说，有三件事必须做好：一是定期“体检”，每季度对数据合规情况进行自查，发现问题及时整改；二是“留痕管理”，所有数据操作（采集、存储、使用、销毁）都要有记录，方便税务部门核查；三是“培训到位”，让员工（尤其是客服、技术、销售）知道数据合规的“红线”，避免“无意违规”。记住，合规不是“负担”，而是“竞争力”——现在越来越多的客户在选择服务商时，会优先考虑“数据合规”的企业，这可是实打实的“加分项”。
风险防范：承诺“翻车”怎么办？这三招能救命
虽然前面说了很多“避坑指南”，但现实中总有企业“踩雷”——要么承诺书写得漏洞百出，要么后续经营中“管不住手”，要么被用户投诉“百口莫辩”。万一真的“翻车”了，该怎么办？别慌，作为有12年财税经验的“老兵”，我教大家三招“救命绝招”，帮企业把损失降到最低。
第一招，“主动整改，争取从轻处罚”。如果发现企业违反了“不售卖用户数据承诺”，千万别想着“捂盖子”“拖时间”，越拖越严重。正确的做法是：立即停止违规行为，下架相关数据，删除已售卖的数据，主动向税务部门报告，并提交《整改报告》。整改报告要写清楚：违规的原因（是制度漏洞还是员工失误）、整改的措施（修订制度、开除员工、技术升级）、后续的预防方案（定期培训、第三方审计）。税务部门对企业主动整改的，通常会从轻或减轻处罚，甚至不予处罚（情节轻微并及时改正，没有造成危害后果的）。去年有个做社交软件的客户，不小心把用户聊天记录卖给了广告公司，发现后立刻下架数据，报告税务局，并聘请第三方机构做数据合规审计，最终税务局只罚款1万元，要是等用户举报了，至少得罚10万元。
第二招，“证据留存，自证清白”。有时候企业明明没违规，却被用户或竞争对手“恶意举报”，这时候“证据”就是最好的“武器”。企业需要留存哪些证据呢？一是用户授权记录（比如用户勾选“同意隐私政策”的截图、签署的《数据使用授权书》）；二是数据操作日志（比如谁在什么时间访问了什么数据，做了什么操作）；三是合规证明文件（比如《网络安全等级保护备案证明》《数据安全审计报告》）。我们加喜财税有个客户，被竞争对手举报“售卖用户数据”，税务局核查时，客户提供了完整的用户授权记录和数据操作日志，证明数据只用于“个性化推荐”，根本没卖过，最后举报被认定为“恶意诬告”，竞争对手还被税务局处以5万元罚款。
第三招，“专业的事，找专业的人”。很多企业觉得“数据合规”是IT部门的事，其实不然，数据合规涉及法律、财税、技术等多个领域，必须“多管齐下”。如果企业内部没有专业人才，建议聘请第三方机构（比如律师事务所、数据合规咨询公司）进行“合规辅导”。第三方机构可以帮助企业：修订数据安全管理制度、设计合规的用户授权流程、开展员工培训、应对监管检查。虽然要花点钱，但比起“违规罚款”和“声誉损失”，这笔投资绝对值。就像我们常跟客户说的：“你花1万块请第三方做合规，总比花10万块被罚款强吧？”
行业案例：从“踩坑”到“上岸”，这些教训血淋淋
说了这么多理论，可能有人还是觉得“离自己很远”。没关系，我给大家讲两个真实的案例，都是我们加喜财税服务过的客户，从“踩坑”到“上岸”的过程，希望能给大家提个醒。
第一个案例，某电商平台的“数据售卖”翻车记。这家公司是做服装电商的，2021年办理税务登记时，工作人员觉得“我们只卖衣服，哪来的用户数据”，就在《税务登记表》里勾选了“不涉及用户数据采集”。结果2022年，为了“精准营销”，公司偷偷把10万用户的手机号和购买记录卖给了广告公司，赚了20万“外快”。没想到，有用户发现后打12366举报，税务局立刻启动核查，发现税务登记时勾选“不涉及”，但实际经营中采集了大量用户数据，直接判定为“虚假承诺”，不仅追缴了20万的增值税和企业所得税（合计约5万），还处以0.5倍罚款（2.5万），更惨的是，公司被列入“税收违法黑名单”，银行贷款、政府补贴全没了。老板后来跟我们说：“早知道这20万这么烫手，当初还不如踏踏实实做生意，现在真是‘因小失大’啊！”
第二个案例，某教育APP的“合规逆袭”。这家公司是做中小学在线教育的，2022年办理税务登记时，我们加喜财税的顾问就提醒他们：“你们收集学生姓名、学校、成绩，肯定涉及用户数据，必须签承诺书，还要准备《数据安全管理制度》。”一开始老板还不乐意：“签什么承诺书？多麻烦！”后来在我们的坚持下，不仅签了承诺书，还聘请第三方机构做了数据安全审计，制定了《学生数据保护指南》。结果今年3月，行业内某教育APP因数据泄露被查处，监管部门开始排查所有教育类APP，这家公司因为合规材料齐全，直接通过了检查，还被评为“数据合规示范企业”，家长报名量增加了30%。老板后来专门给我们送了锦旗，说：“当初觉得你们是多此一举，现在才知道，这是给我们‘保命’啊！”
这两个案例，一个“反面教材”，一个“正面典型”，正好说明了“数据合规”的重要性。**合规不是“选择题”，而是“必答题”**，早做合规，早省心；不做合规，早晚“栽跟头”**。
## 总结：合规是“底线”，更是“底气” 聊了这么多，其实核心就一句话：税务登记时注明“不售卖用户数据承诺”，不是企业的“额外负担”，而是“法定义务”，更是企业长远发展的“底气”。在数据成为核心资源的今天，合规经营不仅能帮企业规避税务风险、法律风险，还能赢得用户信任、提升品牌价值。作为财税人，我们常说“财税合规是企业的‘生命线’”，现在我要加上一句：“数据合规是企业的‘安全带’”，系好了，才能在商海中“行稳致远”。 ## 加喜商务财税企业见解 在加喜商务财税12年的财税服务实践中，我们深刻体会到“数据合规”与“税务合规”的深度融合。企业税务登记时的“不售卖用户数据承诺”，看似是一个简单的勾选，实则是企业数据治理能力的“试金石”。我们建议企业：一是将数据合规纳入财税管理体系，在税务登记、变更、注销等全流程中落实数据承诺；二是建立“财税+法务+技术”的跨部门合规团队，定期开展数据合规自查；三是借助专业财税服务机构的力量，及时掌握最新的数据合规政策和税务监管要求。合规不是“成本”，而是“投资”，只有守住合规底线，企业才能在激烈的市场竞争中赢得未来。
.jpg)