企业若需要保存公民个人信息，这通常涉及到一系列的法律合规和安全管理要求。以下是一些关键的手续和步骤，以确保企业合法、安全地处理公民个人信息：
一、法律合规
了解并遵守相关法律法规：
- 企业应首先熟悉并遵守《中华人民共和国个人信息保护法》以及其他相关法律法规，这些法律对个人信息的收集、使用、存储、传输和删除等方面都有明确规定。
获得用户明确同意：
- 在收集公民个人信息之前，企业必须获得用户的明确同意。这通常通过用户协议、隐私政策或单独的同意书来实现，确保用户了解并同意其信息将被如何使用。
明确告知信息使用目的：
- 企业应向用户明确告知收集个人信息的目的、范围和使用方式，确保用户对其信息的处理有充分的了解。
二、安全管理
建立完善的信息安全管理制度：
- 企业应制定并执行一套完善的信息安全管理制度，包括信息的分类、存储、访问控制、加密、备份和恢复等方面。
采取技术措施保护信息安全：
- 企业应采用符合业界标准的技术措施，如加密技术、访问控制技术、防火墙等，来保护公民个人信息的安全，防止信息泄露、篡改或丢失。
定期进行安全审计和风险评估：
- 企业应定期对信息安全管理制度和技术措施进行审计和风险评估，及时发现并修复潜在的安全漏洞。
三、具体手续
制定并公示隐私政策：
- 企业应制定详细的隐私政策，明确说明如何收集、使用、存储和保护公民个人信息，并将该政策公示在企业的官方网站或相关平台上，供用户查阅。
建立用户信息管理系统：
- 企业应建立用户信息管理系统，用于记录和管理用户的个人信息，包括信息的收集、使用、存储和删除等操作。
培训员工提高信息安全意识：
- 企业应定期对员工进行信息安全培训，提高员工对个人信息保护的认识和重视程度，确保员工在日常工作中遵守信息安全管理制度。
应对数据泄露等安全事件：
- 企业应制定应急预案，以应对可能发生的数据泄露等安全事件。一旦发生安全事件，企业应立即采取措施防止事件扩大，并及时向相关监管机构和用户报告。
概括起来，企业保存公民个人信息需要遵守相关法律法规、获得用户明确同意、建立完善的信息安全管理制度和技术措施，并执行一系列具体的手续来确保个人信息的合法、安全处理。