2021-06-24 11:40:13
中央网信办、工业和信息化部、公安部、市场监管总局联合发布公告,将于2025年开展个人信息保护系列专项行动,重点治理六大领域违法违规行为,切实维护公民网络空间合法权益。
一、专项行动背景与目标自《中华人民共和国个人信息保护法》施行以来,四部门持续推进个人信息保护工作,通过完善机制、制定标准、查处违法行为等措施取得积极成效。2025年专项行动将进一步聚焦常用服务产品和生活场景中的典型问题,提升群众满意度与获得感,具体目标包括:
未提供或未遵守个人信息收集使用规则;
非必要权限调用(如未使用功能时获取位置、通讯录等);
缺乏投诉渠道、更正删除功能及账号注销选项;
个性化推送未提供便捷拒绝方式;
开屏广告频繁意外跳转。
未公开收集使用规则或未按规则处理信息;
非必要权限调用或信息收集;
未向App提供停止收集或关闭个性化功能的选项;
缺乏投诉渠道。
未提供收集使用规则;
超范围收集高频次、高精度、长时段非必要信息;
后台持续收集或云端分析未显著提示用户。
未履行单独或书面告知同意义务;
未设置显著提示标识;
未采取加密等保护措施;
未依法开展个人信息保护影响评估。
强制关注公众号、注册会员或收集非必要信息(如性别、生日);
物业超目的使用个人信息或未经同意向第三方提供;
信息泄露因处理者保护不力导致。
通过暗网、电报等渠道违规售卖公民信息;
信息泄露或被攻击窃取;
境内渠道非法交易个人信息。
此次专项行动通过精准打击六大领域典型问题,旨在构建“收集-使用-保护”全链条监管体系,推动企业合规经营,减少公民个人信息泄露风险,进一步夯实网络空间法治基础,增强群众在网络生活中的安全感与信任感。