自《中华人民共和国个人信息保护法》施行以来，中央网信办会同有关部门在个人信息保护方面取得积极成效。2025年，中央网信办将联合工业和信息化部、公安部、市场监管总局等部门，针对常用服务产品和常见生活场景中存在的违法违规收集使用个人信息典型问题开展系列专项行动，并明确了六大重点治理方向，旨在切实维护人民群众网络空间合法权益。
自《中华人民共和国个人信息保护法》正式施行以后，中央网信办携手有关部门，持续推进个人信息保护相关工作。在工作开展过程中，建立起了完善的工作机制，精心研究并制定了一系列标准规范。同时，严格依法依规对各类违法违规行为进行查处，积极树立正面典型进行示范引领，全力督促指导个人信息处理者不断提升合规水平。经过不懈努力，已经取得了积极的治理成效。
到了2025年，中央网信办将会同工业和信息化部、公安部、市场监管总局等多个部门，进一步深入治理常用服务产品和常见生活场景中存在的违法违规收集使用个人信息典型问题。其主要目的在于切实维护人民群众在网络空间的合法权益，着力提升人民群众在网络使用过程中的满意度和获得感。相关部门将围绕以下重点问题开展系列专项行动：
1. App（含小程序、公众号、快应用）违法违规收集使用个人信息：此次治理聚焦于App（含小程序、公众号、快应用）存在的诸多问题。比如，未向用户提供个人信息收集使用规则；在处理个人信息时，没有按照既定的收集使用规则进行操作；在没有相关功能或者未使用相关功能的情况下，调用位置、媒体文件、通讯录、设备等非必要权限，或者收集非必要个人信息；未为用户提供个人信息相关投诉渠道；未提供有效的更正删除个人信息及注销账号功能；提供个性化信息推送等功能，但却未提供便捷的拒绝方式；在开屏等场景频繁“意外”跳转广告页面等。
2. SDK违法违规收集使用个人信息：重点治理SDK方面的问题，包括SDK未提供个人信息收集使用规则；未按照个人信息收集使用规则或与App明确的规则处理个人信息；在未使用SDK相关功能时，调用位置、媒体文件、通讯录、设备等非必要权限或收集非必要个人信息；未提供个人信息相关投诉渠道；提供个性化信息推送等功能，但未向App提供停止收集个人信息或关闭该功能的选项等。
3. 智能终端违法违规收集使用个人信息：针对智能手表、智能手环等穿戴产品，智能音箱、智能门锁、智能摄像头等家居产品，智能平板、智能学习机等学习终端存在的问题进行治理。主要包括未提供个人信息收集使用规则；高频次、高精度、长时段超范围收集非必要个人信息；相关功能开启后需在后台持续收集个人信息或者需在云端计算和分析的，但未向用户进行显著提示等。
4. 公共场所违法违规收集使用人脸识别信息：聚焦交通运输、住宿旅游、教育培训、文化体育、物流商贸、休闲娱乐等公共场所使用人脸识别技术处理人脸信息时出现的问题。例如，未履行单独或书面告知同意等法律义务；未设置显著提示标识；未采取加密等严格保护措施；未依法开展个人信息保护影响评估等。
5. 线下消费场景违法违规收集使用个人信息：在自动售卖、扫码点餐、出行乘车、入场停车、商超支付、扫码充电、房屋租赁等线下消费场景中，存在强制关注公众号、强制注册会员，强制收集非必要的手机号、生日、性别等信息；物业前台收集个人信息用于用户授权以外的目的；未经同意向第三方提供用户个人信息；以及上述场景中个人信息处理者未尽有效保护义务造成信息泄露等问题，都将是治理的重点。
6. 个人信息相关违法犯罪案件：着重治理网络借贷、求职招聘、出行购票、教育、医疗、旅游住宿等领域个人信息违法犯罪活动。包括通过暗网电报等境外渠道以及境内渠道违规售卖公民个人信息，以及个人信息泄露或被攻击窃取等违法犯罪案件。
中央网信办、工业和信息化部、公安部、市场监管总局等有关部门将有条不紊地推进系列专项行动中的各项任务，集中力量治理各类典型违法违规问题。对于那些拒不整改的，将依法从严处理。同时，有关部门会根据实际工作需要，及时调整重点治理问题，以确保专项行动能够取得实实在在的效果，切实保护公民个人信息安全。
特此公告。
中央网信办 工业和信息化部
公安部 市场监管总局
2025年3月28日
本文介绍了自《个人信息保护法》施行后，相关部门在个人信息保护方面取得成效。2025年，多部门将联合开展专项行动，针对App、SDK、智能终端、公共场所、线下消费场景以及个人信息相关违法犯罪案件等六大重点领域的违法违规收集使用个人信息问题进行治理，旨在维护群众网络权益，保护公民个人信息安全。
