【摘要】随着数字技术的快速发展，个人信息数据已成为企业的核心生产要素，广泛应用数据创造价值的同时也不可避免地引发了用户担忧。企业常采用隐私政策实现对信息处理过程的披露，并获得用户的知情同意。本文引入组织行为分析视角，以100家高度依赖数据进行运营的企业为样本，结合其代表性平台的130份隐私政策文本进行内容分析，证实了《个人信息保护法》的实施有效推动了企业个人信息保护行为的发展。基于制度环境下的组织同构理论，进一步考察了法律法规的出台、同类型企业间的模仿以及企业内部专业规范部门的建立对企业的组织行为的影响，分析企业面对制度环境力量的动态调整。研究结果为我国互联网企业的数字技术治理提供了新维度的建议。