“掃個(gè)碼，交個(gè)停車(chē)費(fèi)，居然要填手機(jī)號(hào)、注冊(cè)會(huì)員?”“帶孩子進(jìn)校門(mén)，為啥非得刷臉?”日常生活中，從出行停車(chē)到看病掛號(hào)，從線(xiàn)上購(gòu)物到孩子入學(xué)，我們的個(gè)人信息在不知不覺(jué)中被大量收集、使用。

　　這些行為都合法合規(guī)嗎?企業(yè)的“邊界”在哪里?我們的權(quán)利又該如何保障?

　　近日，中央網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合發(fā)布公告，宣布在2026年開(kāi)展個(gè)人信息保護(hù)系列專(zhuān)項(xiàng)行動(dòng)，將對(duì)App、互聯(lián)網(wǎng)廣告、教育、交通、衛(wèi)生健康、金融等重點(diǎn)領(lǐng)域違法違規(guī)收集使用個(gè)人信息行為進(jìn)行集中整治。

　　這記重拳，無(wú)疑為個(gè)人信息保護(hù)領(lǐng)域劃下了更清晰的法治紅線(xiàn)。

　　昆明市網(wǎng)信辦、市場(chǎng)監(jiān)管局、市公安局網(wǎng)安支隊(duì)聯(lián)合發(fā)布的2025年典型案例中，3家本地企業(yè)因侵犯公民個(gè)人信息被嚴(yán)厲查處，其中一起案件源頭竟是因?yàn)橐豢畛Ｒ?jiàn)的“通訊錄”App管理失職。

　　這再次警示我們，個(gè)人信息泄露的風(fēng)險(xiǎn)或許就隱藏在身邊。

　　那么，此次國(guó)家層面的專(zhuān)項(xiàng)行動(dòng)究竟劍指何方?公眾和企業(yè)又該如何理解和應(yīng)對(duì)?

　　專(zhuān)項(xiàng)行動(dòng)直擊痛點(diǎn)

　　此次專(zhuān)項(xiàng)行動(dòng)絕非“眉毛胡子一把抓”，而是精準(zhǔn)聚焦與人民群眾日常生活息息相關(guān)的七大領(lǐng)域，每個(gè)領(lǐng)域都列出了明確的“負(fù)面清單”。

　　交通出行領(lǐng)域。您是否曾在停車(chē)場(chǎng)被“強(qiáng)制”掃碼關(guān)注公眾號(hào)、注冊(cè)會(huì)員才能繳費(fèi)?今后，這類(lèi)行為將被重點(diǎn)治理。公告明確指出，公共停車(chē)場(chǎng)掃碼繳費(fèi)等功能強(qiáng)制要求用戶(hù)注冊(cè)、登錄，強(qiáng)制收集手機(jī)號(hào)等個(gè)人信息，屬于違規(guī)。同時(shí)，線(xiàn)上出行購(gòu)票平臺(tái)、快遞企業(yè)泄露用戶(hù)行程、地址、聯(lián)系方式等行為，也將被嚴(yán)查。

　　教育領(lǐng)域。校園安全管理很重要，但能否濫用技術(shù)?專(zhuān)項(xiàng)行動(dòng)強(qiáng)調(diào)，學(xué)校、培訓(xùn)機(jī)構(gòu)等如果將人臉識(shí)別作為進(jìn)出校園的唯一驗(yàn)證方式，這就可能違規(guī)。同時(shí)，處理14歲以下未成年人信息，必須制定專(zhuān)門(mén)規(guī)則并取得家長(zhǎng)同意，校外培訓(xùn)機(jī)構(gòu)與第三方共享學(xué)生信息也必須明確告知并獲得同意。

　　衛(wèi)生健康領(lǐng)域。去醫(yī)院看病，隱私保護(hù)至關(guān)重要，專(zhuān)項(xiàng)行動(dòng)關(guān)注醫(yī)療衛(wèi)生機(jī)構(gòu)超范圍收集位置信息、未經(jīng)患者同意公開(kāi)其包含個(gè)人信息的影像圖片(如檢查報(bào)告局部)、將人臉識(shí)別作為唯一身份驗(yàn)證方式等問(wèn)題。同時(shí)，醫(yī)院內(nèi)部管理系統(tǒng)安全措施不足、對(duì)第三方運(yùn)維人員管理不到位導(dǎo)致信息泄露，也是整治重點(diǎn)。

　　金融、互聯(lián)網(wǎng)廣告等領(lǐng)域。那些“不授權(quán)就無(wú)法使用”的App、打著“風(fēng)控”名義過(guò)度收集通訊錄、短信記錄的金融平臺(tái)，以及無(wú)法關(guān)閉的“個(gè)性化推薦”廣告，都將面臨治理。專(zhuān)項(xiàng)行動(dòng)要求，自動(dòng)化推送廣告必須提供便捷的關(guān)閉選項(xiàng)，且關(guān)閉后應(yīng)停止收集相關(guān)個(gè)人信息。

　　此次治理的核心邏輯是“知情同意”和“最小必要”，即收集信息必須明確告知用戶(hù)“收什么、用來(lái)干嘛、給誰(shuí)用”，并取得用戶(hù)自愿、明確的同意;收集的信息范圍必須是提供產(chǎn)品服務(wù)所必需的最低限度，不能“過(guò)度索權(quán)”。

　　昆明3家企業(yè)“踩雷”

　　國(guó)家層面的部署是“綱”，地方的執(zhí)法案例就是“目”。日前，昆明公布的典型案例，恰好為專(zhuān)項(xiàng)行動(dòng)的必要性做了生動(dòng)注腳，也清晰地展示了企業(yè)觸碰法律紅線(xiàn)的3種典型模式。

　　案例一：主動(dòng)伸手竊取

　　昆明某信息技術(shù)有限公司通過(guò)線(xiàn)下推廣，以“掃碼送禮品”等方式獲取用戶(hù)手機(jī)號(hào)，并非法獲取用戶(hù)手機(jī)收到的驗(yàn)證碼，用于為上游黑產(chǎn)注冊(cè)實(shí)名網(wǎng)絡(luò)賬號(hào)。這屬于典型的以“竊取”或其他非法方式獲取公民個(gè)人信息，鏈條中的公司負(fù)責(zé)人、業(yè)務(wù)員均被依法追究責(zé)任。

　　案例二：花錢(qián)購(gòu)買(mǎi)使用

　　云南某信息咨詢(xún)有限公司負(fù)責(zé)人李某為拓展貸款業(yè)務(wù)，從他人處購(gòu)買(mǎi)多達(dá)50余萬(wàn)條公民個(gè)人信息，分發(fā)給業(yè)務(wù)員進(jìn)行電話(huà)營(yíng)銷(xiāo)。這種行為構(gòu)成了“以購(gòu)買(mǎi)方法非法獲取公民個(gè)人信息”，即便信息是買(mǎi)來(lái)的，用于“公司業(yè)務(wù)”，同樣構(gòu)成犯罪，李某已被刑事拘留。

　　案例三：管理失職泄露

　　云南某科技有限公司開(kāi)發(fā)的“通訊錄”App，因內(nèi)部管理混亂、安全保護(hù)措施嚴(yán)重缺失，導(dǎo)致大量用戶(hù)個(gè)人信息泄露，并被犯罪團(tuán)伙獲取、販賣(mài)。該公司雖然未主動(dòng)售賣(mài)信息，但因未盡到法律規(guī)定的安全保護(hù)義務(wù)，導(dǎo)致信息泄露，同樣被依法予以行政處罰并責(zé)令整改。

　　法律視角剖析

　　這3起案例，幾乎涵蓋了侵犯公民個(gè)人信息犯罪的主要行為模式。我國(guó)刑法第二百五十三條之一明確規(guī)定，違反國(guó)家規(guī)定，向他人提供或者竊取、購(gòu)買(mǎi)等方式非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重的，即構(gòu)成犯罪。這里的“情節(jié)嚴(yán)重”包括信息數(shù)量、違法所得、信息敏感度(如行蹤軌跡、通信內(nèi)容等)。

　　3件案例表明，企業(yè)的法律責(zé)任不僅源于“作為”(主動(dòng)竊取、購(gòu)買(mǎi))，也源于“不作為”(未履行安全保護(hù)義務(wù))。根據(jù)網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法和個(gè)人信息保護(hù)法，網(wǎng)絡(luò)運(yùn)營(yíng)者、數(shù)據(jù)處理者必須建立健全全流程數(shù)據(jù)安全管理制度，采取技術(shù)措施保障數(shù)據(jù)安全。疏于管理，就是為違法犯罪打開(kāi)方便之門(mén)，必須承擔(dān)相應(yīng)的法律后果。

　　合規(guī)指南和維權(quán)手冊(cè)

　　面對(duì)日益嚴(yán)格的監(jiān)管和清晰的法律紅線(xiàn)，企業(yè)和我們普通公眾應(yīng)該如何應(yīng)對(duì)?

　　給經(jīng)營(yíng)者：筑牢防火墻，合規(guī)方能致遠(yuǎn)。

　　1.立即自查，對(duì)標(biāo)整改：企業(yè)，特別是涉及此次專(zhuān)項(xiàng)行動(dòng)七大重點(diǎn)領(lǐng)域的企業(yè)，應(yīng)立即對(duì)照公告指出的問(wèn)題，對(duì)自身產(chǎn)品、服務(wù)、業(yè)務(wù)流程進(jìn)行全面排查。查看用戶(hù)協(xié)議、隱私政策是否合規(guī)，信息收集是否遵循“最小必要”原則，第三方合作是否規(guī)范，安全措施是否到位。

　　2.制度為先，全員有責(zé)：必須建立從信息收集、存儲(chǔ)、使用、加工、傳輸、提供到刪除的全生命周期管理制度。明確負(fù)責(zé)人，將數(shù)據(jù)安全責(zé)任落實(shí)到具體崗位和人員。定期對(duì)員工進(jìn)行法律法規(guī)培訓(xùn)，強(qiáng)化合規(guī)意識(shí)，案例一中業(yè)務(wù)員被罰就是深刻教訓(xùn)。

　　3.技術(shù)加持，嚴(yán)防泄露：投入必要資源，采取加密、去標(biāo)識(shí)化、訪問(wèn)權(quán)限控制、安全審計(jì)等技術(shù)措施，嚴(yán)防數(shù)據(jù)泄露。對(duì)于委托處理、向第三方提供個(gè)人信息的情形，必須進(jìn)行嚴(yán)格的合規(guī)審查和監(jiān)督。

　　4.尊重權(quán)利，暢通渠道：切實(shí)保障個(gè)人信息主體對(duì)其信息的知情權(quán)、決定權(quán)，以及查閱、復(fù)制、更正、刪除等權(quán)利。建立便捷的投訴舉報(bào)渠道，及時(shí)響應(yīng)用戶(hù)訴求。

　　給廣大公眾：提高警惕，勇敢說(shuō)“不”。

　　1.細(xì)讀條款，謹(jǐn)慎授權(quán)：下載使用App、掃碼繳費(fèi)時(shí)，養(yǎng)成先閱讀隱私政策或用戶(hù)協(xié)議的習(xí)慣。對(duì)于要求獲取通訊錄、位置、相機(jī)、麥克風(fēng)等權(quán)限，特別是與核心功能無(wú)關(guān)的權(quán)限，要敢于拒絕。對(duì)于“不授權(quán)就不讓用”的強(qiáng)制行為，可以保存證據(jù)并向網(wǎng)信、工信、市場(chǎng)監(jiān)管等部門(mén)舉報(bào)。

　　2.定期清理，管理權(quán)限：定期檢查手機(jī)App的權(quán)限設(shè)置，關(guān)閉長(zhǎng)期不用的App的敏感權(quán)限。對(duì)于不再使用的App，及時(shí)注銷(xiāo)賬號(hào)并清除數(shù)據(jù)。

　　3.勇于維權(quán)，保留證據(jù)：如果發(fā)現(xiàn)個(gè)人信息被泄露或?yàn)E用，或遭遇騷擾電話(huà)、詐騙短信，應(yīng)及時(shí)截屏、保存相關(guān)證據(jù)，通過(guò)12377(中央網(wǎng)信辦舉報(bào)中心)、12321(網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心)等平臺(tái)投訴舉報(bào)，或向當(dāng)?shù)鼐W(wǎng)信、公安部門(mén)報(bào)案。

　　從國(guó)家層面的專(zhuān)項(xiàng)行動(dòng)部署，到昆明本地企業(yè)的典型案例查處，傳遞出一個(gè)清晰而強(qiáng)烈的信號(hào)：依法保護(hù)個(gè)人信息，已成為不可逾越的法律底線(xiàn)和社會(huì)共識(shí)。對(duì)于企業(yè)而言，漠視用戶(hù)數(shù)據(jù)安全與隱私保護(hù)，必將付出法律、聲譽(yù)乃至生存的沉重代價(jià)。對(duì)于個(gè)人而言，了解法律賦予的權(quán)利，提高自我保護(hù)意識(shí)，是在數(shù)字時(shí)代安然行走的“必修課”。

　　保護(hù)個(gè)人信息，就是守護(hù)我們每個(gè)人的安全感與尊嚴(yán)。這場(chǎng)由國(guó)家主導(dǎo)、社會(huì)協(xié)同、公眾參與的個(gè)人信息保衛(wèi)戰(zhàn)已經(jīng)打響，而法治，是最堅(jiān)實(shí)的鎧甲。

　　記者 郭婷婷