個人信息保護事關廣大人民群眾切身利益、事關數字經濟高質量發展，甚至事關國家安全，國家對此高度重視。《中華人民共和國國民經濟和社會發展第十五個五年規劃綱要》明確提出“加強個人信息保護”，這是國家對個人信息保護工作的再動員再部署。近日，國家互聯網信息辦公室發布《中國個人信息保護報告（2025年）》（以下簡稱《報告》），全面展示了我國個人信息保護的系統舉措和扎實成效，這對貫徹落實國家“十五五”規劃要求，提升全民個人信息保護能力、促進平臺企業合規經營、推動個人信息保護國際合作等具有重要意義。

一、《報告》是貫徹人民至上的理念、提升社會大眾個人信息保護能力教科書

《報告》提供了公眾了解相關知識的更多渠道。“我在電商平臺上剛剛搜索了一雙鞋，再瀏覽社交網站時就給我推薦各種鞋，我的搜索信息是怎么被其他平臺知道的？”“我和朋友開車聊到需要給車加油，導航軟件就自動推薦最近的加油站，它是不是在偷聽我們說話？”如此等等，這些來自大眾的頻繁提問，表明廣大老百姓的個人信息保護意識很高，但對個人信息的泄露、濫用等問題充滿了疑惑和不解，亟待為其提供了解和學習個人信息保護的權威渠道。為此，《報告》指出，有關部門會定期組織“民法典宣傳月”“憲法宣傳周”“數安中國行”“全國網絡普法行”“護童計劃”等活動，將個人信息保護法、網絡安全法、數據安全法及配套規則傳達至機關、企業、學校、社區和平臺從業者。同時，針對老年人、未成年人、外賣騎手、網絡主播、網約車司機等群體，定期開展有針對性的宣傳培訓。社會大眾可通過上述渠道獲得個人信息保護的權威答案。

《報告》提供了公眾正確使用個人信息的更多方法。日常生活中，個人信息無處不在，卻也極易泄露并被用于不法活動。例如，小李在購買重疾險后發了條小紅書，照片中保單上的姓名、保單號等信息清晰可見。幾個月后，小李接到自稱“保險公司售后”的電話，對方準確報出她的保險信息，小李信以為真，按對方指示下載App、進行人臉識別、提供驗證碼，幾分鐘后她卡里的數萬元被轉走，對方失聯。為此，《報告》為公眾提供了防止個人信息泄露和濫用的詳細注意事項。例如，網絡借貸、求職招聘、出行購票、教育、醫療、旅游住宿等，是容易發生個人信息被竊取、倒賣的領域，在登錄相關網站和使用相關App時要提高警惕；在遇到強制“刷臉”、“一攬子授權”等彈窗時要明確拒絕。同時，鼓勵公眾使用國家網絡身份認證公共服務系統，降低個人信息泄露風險。

《報告》提供了公眾維護自身合法權益的更多路徑。調查顯示，盡管社會大眾普遍具有較強的個人信息保護意識，但70%的受眾在面對個人信息侵權行為時，無法找到最有效的維權渠道。例如，張先生入住某酒店后頻繁收到當地旅游、租車、貸款推銷電話，對方能準確說出其姓名、入住時間等信息。張先生懷疑個人信息遭到泄露，但其只是刪除短信、拉黑電話，并未及時保存通話記錄、短信截圖和訂單信息，也不知該通過何種路徑投訴。類似情形表明，從“發現問題”到“依法維權”之間，仍需更加清晰、便捷、可操作的路徑指引。為此，《報告》提供了個人信息合法權益可能受損時的各種維權渠道。例如，可通過最高人民法院發布的指導性案例，判斷個人信息權益是否受到侵害，可通過中國網絡空間安全協會的網站、郵箱、微信公眾號、小程序等渠道進行投訴，還可通過北京、杭州、廣州三家互聯網法院更加快捷地提起訴訟，等等。

二、《報告》是秉持總體國家安全觀、推動平臺企業保障用戶合法權益動員令

《報告》告知了平臺企業“有法可依”的最新要求。有法可依是法治的前提。近年來，隨著人工智能、自動駕駛等新技術新應用的發展，個人信息保護工作持續面臨新挑戰，急需制定出臺與時俱進的法律規范。部分掌握大量個人信息的平臺企業對新出臺的法律法規理解尚不全面、不夠精準。為此，《報告》詳細介紹了2025年出臺與施行的相關法律法規規章，既包括《網絡數據安全管理條例》《個人信息保護合規審計管理辦法》《人臉識別技術應用安全管理辦法》《個人信息出境認證辦法》等法律規章，也包括最高人民法院發布的《關于互聯網法院案件管轄的規定》等司法規則和裁判標準，還包括電子產品信息清除、兒童手表、個人信息的自動化決策等相關標準規范，為平臺企業知法守法提供全面指導。

《報告》傳達給平臺企業“違法必究”的明確后果。“個人信息保護認證和合規審計，做了似乎目前沒有直接的好處，不做也沒有明確的壞處，為什么要做？”“個人信息出境安全評估和備案，很多大企業都在觀望，中小企業不做也沒事”，這是少數平臺企業對待新規法不責眾的僥幸心理，認為新規出臺后，還要經過一段過渡和適應的過程，拖一陣兒是一陣兒。為此，《報告》詳細列出了2025年國家在個人信息保護執法方面的行動，包括網信、工信、公安、教育、高檢、高法等多個國家行業主管部門，涉及約談、通報、下架下線、警告、罰款、處理責任人等多種處罰形式，覆蓋房屋銷售、餐飲、洗浴、停車、掃碼點餐和充電等民生領域，顯示了國家在保護個人信息方面的決心，向社會釋放出“違法必究”清晰信號。

《報告》提醒了平臺企業應主動承擔的社會責任。平臺企業既是個人信息保護相關法律法規的主要被約束者，也是推動個人信息保護發展的積極貢獻者。很多平臺企業在這方面具備較為豐富的經驗，也愿意主動承擔社會責任，將之貢獻給社會。為此，《報告》為平臺企業主動承擔社會責任提供了建議。例如，應主動開展個人信息保護認證和數據安全管理認證，積極開展個人信息保護合規審計等，提升自身個人信息保護能力。積極參與諸如《網信企業網絡數據安全自律公約》《人臉識別技術應用合規倡議》等行業自律倡議活動，強化自我約束。發揮自身優勢、貢獻力量，積極參與行業主管部門及地方開展的標準起草和宣傳推廣等活動。

三、《報告》是著眼高水平對外開放共同踐行全球個人信息保護治理邀請函

《報告》展示了推動個人信息保護國際合作的中國精神。個人信息保護是全球性的問題，也離不開全球性的國際合作。習近平總書記指出，要在隱私保護等方面深化國際交流合作。國家“十五五”規劃明確提出推動高水平的對外開放，個人信息保護自然也不例外?！秷蟾妗啡罢故玖?025年中國為加強個人信息保護國際交流合作做出的努力。從積極參與網絡安全國際標準化組織和隱私保護標準化組織的相關活動，推動相關標準立項，到通過與DEPA成員舉辦部級會議，開展個人信息保護務實交流對話和談判，再到舉辦中關村論壇、數字中國建設峰會、中國—東盟數字治理對話等各種會議論壇，宣介中國的理念和實踐，無不彰顯出中國在個人信息保護方面對外開放合作的信心和決心，彰顯出中國作為負責任大國的擔當精神。

《報告》詮釋了全球個人信息保護中的中國價值。中國的個人信息保護工作不僅有決心做，而且還能做得好、做得有特點?！秷蟾妗飞羁陶故玖酥袊鴤€人信息保護的獨特經驗。一是堅持安全與發展并重。通過數據分類分級保護、個人信息出境安全評估等制度，在保障個人權益的同時，保障數據服務于國家整體利益和經濟發展大局。二是堅持法治與德治協同。通過《個人信息保護法》等法律法規形成統一法律體系，再加上監管部門“凈網”等專項行動進行靶向治理，同時鼓勵平臺企業積極履行社會責任，形成政府監管、企業履責、社會監督的協同共治格局。三是堅持被動與主動同步。創新性地引入個人信息保護合規審計制度，推動企業從“被動合規”轉向“主動合規”，并鼓勵隱私計算等技術的應用，降低平臺企業的合規成本。這些獨特的實踐經驗，為全世界提供了個人信息保護的中國方案。

《報告》體現了個人信息保護實際成效的中國力量。《報告》以詳實的數據和案例，系統總結了中國在推動個人信息保護工作落實方面取得的顯著成效。例如，從安全意識看，宣傳效果立竿見影。調查顯示，85%的受訪者具有較高的個人信息保護素養，與往年相比大幅提升。從執法效果看，動作之大前所未有。國家網信辦等部門公開通報1100余款存在相關問題的App和SDK，排查8萬余個公共場所人臉信息采集設備，公安機關偵辦相關案例7800余起，抓獲犯罪嫌疑人9400多名。這些實實在在的成效，特別是與其他國家相比，在全世界展示了維護廣大人民合法權益的中國力量。

“橫看成嶺側成峰，遠近高低各不同”。《報告》作為我國個人信息保護政策的年度宣言書，從不同角度看它，將得到不同的理解，但都會匯聚成個人信息保護工作的強大合力，必將是我國個人信息保護事業發展歷程中濃彩重墨的一筆。（作者：王志成　國家網信辦數據與技術保障中心副主任）

往期薦讀

● ● ●
● ● ●重要指示精神

責 編 | 吉 潔 編 輯 | 郭 靖

來 源：根據網信陜西綜合整理