中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局關(guān)于開展2025年個人信息保護系列專項行動的公告

《中華人民共和國個人信息保護法》施行以來,中央網(wǎng)信辦會同有關(guān)部門持續(xù)組織開展個人信息保護相關(guān)工作,建立健全工作機制,研究制定標(biāo)準(zhǔn)規(guī)范,依法依規(guī)查處各類違法違規(guī)行為,加強正面典型示范引領(lǐng),督促指導(dǎo)個人信息處理者不斷提升合規(guī)水平,取得了積極治理成效。2025年,中央網(wǎng)信辦將會同工業(yè)和信息化部、公安部、市場監(jiān)管總局等部門,進一步深入治理常用服務(wù)產(chǎn)品和常見生活場景中存在的違法違規(guī)收集使用個人信息典型問題,切實維護人民群眾在網(wǎng)絡(luò)空間合法權(quán)益,著力提升人民群眾滿意度、獲得感。相關(guān)部門將圍繞以下重點問題開展系列專項行動:

1.App(含小程序、公眾號、快應(yīng)用)違法違規(guī)收集使用個人信息。聚焦App(含小程序、公眾號、快應(yīng)用)未提供個人信息收集使用規(guī)則,未按照個人信息收集使用規(guī)則處理個人信息,無相關(guān)功能或未使用相關(guān)功能時調(diào)用位置、媒體文件、通訊錄、設(shè)備等非必要權(quán)限或收集非必要個人信息,未提供個人信息相關(guān)投訴渠道,未提供有效的更正刪除個人信息及注銷賬號功能,提供個性化信息推送等功能但未提供便捷的拒絕方式,以及開屏等場景頻繁“意外”跳轉(zhuǎn)廣告頁面等問題開展治理。

2.SDK違法違規(guī)收集使用個人信息。聚焦SDK未提供個人信息收集使用規(guī)則,未按照個人信息收集使用規(guī)則或與App明確的規(guī)則處理個人信息,未使用SDK相關(guān)功能時調(diào)用位置、媒體文件、通訊錄、設(shè)備等非必要權(quán)限或收集非必要個人信息,未提供個人信息相關(guān)投訴渠道,提供個性化信息推送等功能但未向App提供停止收集個人信息或關(guān)閉該功能的選項等問題開展治理。

3.智能終端違法違規(guī)收集使用個人信息。聚焦智能手表、智能手環(huán)等穿戴產(chǎn)品,智能音箱、智能門鎖、智能攝像頭等家居產(chǎn)品,智能平板、智能學(xué)習(xí)機等學(xué)習(xí)終端,未提供個人信息收集使用規(guī)則,高頻次、高精度、長時段超范圍收集非必要個人信息,以及相關(guān)功能開啟后需在后臺持續(xù)收集個人信息或者需在云端計算和分析的,但未向用戶進行顯著提示等問題開展治理。

4.公共場所違法違規(guī)收集使用人臉識別信息。聚焦交通運輸、住宿旅游、教育培訓(xùn)、文化體育、物流商貿(mào)、休閑娛樂等公共場所使用人臉識別技術(shù)處理人臉信息,但未履行單獨或書面告知同意等法律義務(wù),未設(shè)置顯著提示標(biāo)識,未采取加密等嚴(yán)格保護措施,以及未依法開展個人信息保護影響評估等問題開展治理。

5.線下消費場景違法違規(guī)收集使用個人信息。聚焦自動售賣、掃碼點餐、出行乘車、入場停車、商超支付、掃碼充電、房屋租賃等線下消費場景中,強制關(guān)注公眾號、強制注冊會員,強制收集非必要的手機號、生日、性別等信息,物業(yè)前臺收集個人信息用于用戶授權(quán)以外的目的,未經(jīng)同意向第三方提供用戶個人信息,以及上述場景中個人信息處理者未盡有效保護義務(wù)造成泄露等問題開展治理。

6.個人信息相關(guān)違法犯罪案件。聚焦網(wǎng)絡(luò)借貸、求職招聘、出行購票、教育、醫(yī)療、旅游住宿等領(lǐng)域個人信息違法犯罪活動,通過暗網(wǎng)電報等境外渠道以及境內(nèi)渠道違規(guī)售賣公民個人信息,以及個人信息泄露或被攻擊竊取等違法犯罪案件開展治理。

中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局等有關(guān)部門將有序推進系列專項行動中的各項任務(wù),集中治理各類典型違法違規(guī)問題,對拒不整改的依法從嚴(yán)處理;同時,有關(guān)部門將根據(jù)實際工作需要及時調(diào)整重點治理問題,確保專項行動取得實效,切實保護公民個人信息安全。

特此公告。

中央網(wǎng)信辦 工業(yè)和信息化部

公安部 市場監(jiān)管總局

2025年3月28日