6月12日,国家网信办发布《中国个人信息保护报告(2025年)》(以下简称《报告》),系统梳理2025年我国个人信息保护工作的主要进展、成效经验与实践成果。这是国家网信办首次发布个人信息保护综合性年度报告。
《报告》指出,2025年,我国持续强化个人信息保护监管治理,规范个人信息处理活动,监管执法效能不断提升。国家网信办会同工信部、公安部、市场监管总局等部门开展个人信息保护系列专项行动,针对App、SDK、智能终端等重点环节以及公共场所、线下消费等重点场景违法收集使用个人信息开展集中整治和专项检查。
数据显示,监管部门公开通报了1100余款存在违法违规问题的App、SDK,20款未提供个人信息处理规则,超范围收集个人信息等突出问题的智能终端;排查公共场所8万余个,检测涉及人脸识别技术应用的系统、App、小程序共2000余个,发现1600余个违法违规收集使用人脸识别信息问题,还排查了14万余个场所,发现并处置相关问题8300余个。
聚焦重点行业,教育、税务、金融、邮政等行业主管部门落实监管责任,针对招聘、高考、金融、税务、寄递等场景强化个人信息保护,公安、检察、法院也协同联动,全链条打击侵犯公民个人信息犯罪,强化司法保障。其中公安机关以“净网”“护网”专项工作为抓手,全年共侦办个人信息窃取、倒卖案件7800余起,抓获犯罪嫌疑人9400余名。
此外,监管部门还压实重点环节个人信息保护责任义务,有序开展人脸识别技术应用备案、个人信息保护负责人信息报送等工作,上线支撑系统,推动监管工作规范化、高效化。
在制度建设方面,2025年,我国持续加强个人信息保护顶层设计,为个人信息权益保障筑牢制度根基。《报告》提到,《网络数据安全管理条例》生效实施,个人信息保护合规审计、人脸识别技术应用安全管理、网络身份认证、个人信息出境管理等制度建立,加快形成覆盖全场景、全流程的制度规范体系。
在个人信息保护司法规则和裁判标准方面,也持续完善。明确互联网法院个人信息保护案件管辖范围,健全个人信息保护公益诉讼机制,加强案件办理指导,发布指导性案例和典型案例,统一裁判尺度,强化司法保护效能。
《报告》还提到,个人信息保护国家标准体系持续健全。9项个人信息保护相关国家标准发布,其中包括2项强制性标准,聚焦电子产品信息清除、儿童手表安全管理;7项推荐性标准,覆盖敏感个人信息处理、个人信息跨境认证、个人信息合规审计等关键环节,为个人信息保护提供坚实技术规范支撑。
南都记者注意到,《报告》同时介绍了推动社会共治,形成个人信息保护工作合力的情况。为保护个人信息安全,公安部会同有关部门组织建设国家网络身份认证公共服务平台,提供安全、便捷、权威、高效的网络身份认证公共服务。截至2025年12月底,该平台客户端下载量突破6000万,认证服务次数总量达1.7亿次。
为规范App收集使用个人信息活动,中国网络空间安全协会持续指导App运营方开展合规优化。截至2025年12月,累计发布115款完成个人信息收集使用优化整改App名单,覆盖网购、即时通信等39类领域。
另据中国网络空间安全协会提供的数据,2025年全年,受理个人信息相关投诉举报1.5万条,问题多集中在“未经同意向他人提供个人信息”(占比43.25%),“违反必要原则,收集与其提供的服务无关的个人信息”(占比19.38%)、“未提供删除或更正个人信息功能”(占比12.50%)。
《报告》指出,近年来投诉举报相对集中的“无隐私政策”“未明示收集使用目的、方式和范围”“一揽子授权”等问题已有明显改善,投诉举报量呈下降趋势。
国家网信办网络数据管理局负责人答记者提问时表示,《报告》旨在全面展现制度建设、监管治理、社会共治、宣传教育与国际合作等方面的工作成效,为推动各方深入推进个人信息保护提供理论与实践指引。
采写:南都N视频记者李玲 发自北京
编辑:黄莉玲