企业对企业（B2B）场景下，同样需要个人信息保护声明，且这一需求具有明确的法律依据和实际必要性。以下从法律合规、业务风险、商业信誉三个角度展开分析：

1. 法律合规：B2B场景仍受《个人信息保护法》约束

根据《中华人民共和国个人信息保护法》第三条，该法不仅规范企业处理个人消费者（B2C）的信息，也覆盖企业处理其他企业员工、客户、合作伙伴等自然人个人信息的场景。例如：

• 供应商合作：若企业A向企业B提供服务时需收集企业B员工的姓名、联系方式、职位等信息，仍需遵循“合法、正当、必要”原则，并取得个人同意（或通过法定豁免情形处理）。
• 客户管理：企业C通过CRM系统存储客户企业代表的个人信息（如采购负责人联系方式），同样需履行告知义务，并在合同中明确信息使用范围。

法律后果：若未履行合规义务，企业可能面临行政处罚（如罚款、暂停业务）或民事赔偿（如被个人信息主体起诉）。

2. 业务风险：避免因信息泄露引发连锁责任

B2B场景中，个人信息泄露可能引发双重风险：

• 直接责任：若企业因安全漏洞导致合作方员工信息泄露，需承担《个人信息保护法》第六十六条规定的行政责任（如罚款上限达五千万元或年营业额5%），以及第六十九条规定的民事赔偿责任。
• 间接风险：合作方可能因信息泄露事件终止合作，或要求企业承担违约责任（如合同中约定的数据安全条款）。

案例参考：某企业因未加密存储合作方员工信息，导致数据被窃取，最终被监管部门罚款200万元，并赔偿合作方损失50万元。

3. 商业信誉：合规声明是建立信任的基础

在B2B合作中，个人信息保护声明是企业专业性的体现：

• 合同必备条款：大型企业或跨国公司在采购、服务合同中通常要求合作方签署数据保护附件，明确信息处理规则。
• 竞争优势：主动披露合规措施（如通过ISO 27001认证）的企业，更易获得合作伙伴青睐，尤其在金融、医疗等敏感行业。

实践建议：如何制定B2B场景下的个人信息保护声明？

1. 明确处理目的与范围：声明中需列明收集的信息类型（如姓名、职位、联系方式）、使用目的（如合同履行、客户服务）及存储期限。
2. 区分同意方式：若涉及敏感信息（如生物识别、健康数据），需单独取得个人同意；普通信息可通过合作方授权或法定豁免情形处理。
3. 约定安全措施：在合同中要求合作方采取加密、访问控制等技术措施，并约定违约责任（如数据泄露的赔偿标准）。
4. 跨境传输合规：若涉及数据出境，需通过安全评估、签订标准合同或认证（如GDPR下的充分性认定）。

总结：B2B场景下的个人信息保护声明不仅是法律要求，更是风险防控和商业合作的必要工具。企业应结合具体业务场景，制定针对性的合规方案，避免因疏忽引发法律或商业风险。如有进一步疑问，可直接向我咨询具体场景下的合规要点。