数据安全和个人信息保护

2025/06/30

来源：“网信中国”微信公众号

国家互联网信息办公室发布《数据出境安全评估申报指南（第三版）》

为了指导和帮助数据处理者规范有序申报数据出境安全评估，国家互联网信息办公室编制了《数据出境安全评估申报指南（第三版）》，对数据处理者申报数据出境安全评估需要提交的相关材料进行了优化简化，明确数据处理者申请延长数据出境安全评估结果有效期的条件、流程、材料等内容。

数据处理者因业务需要向境外提供重要数据和个人信息，符合数据出境安全评估适用情形的，应当根据《数据出境安全评估办法》和《促进和规范数据跨境流动规定》，按照申报指南申报数据出境安全评估。评估结果有效期届满，符合申请延长评估结果有效期条件的，数据处理者可以在有效期届满前60个工作日内提出延长评估结果有效期申请。

数据处理者可以通过线上方式申报。请直接访问“数据出境申报系统”（网址：https://sjcj.cac.gov.cn），也可从中国网信网（https://www.cac.gov.cn）首页“全国网信政务办事大厅”栏目访问“数据出境申报系统”。

点击查看附件：数据出境安全评估申报指南（第三版）

2025/06/13

来源：工业和信息化部网站

工业和信息化部等八部门公开征求对《汽车数据出境安全指引（2025版）》的意见

　为贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规，推动建立高效便利安全的汽车数据跨境流动机制，为产业发展营造良好环境，在国家数据安全工作协调机制统筹指导下，工业和信息化部、国家网信办、国家发展改革委、国家数据局、公安部、自然资源部、交通运输部、市场监管总局起草了《汽车数据出境安全指引（2025版）（征求意见稿）》，拟以规范性文件印发。现面向社会公开征求意见，请于2025年7月13日前反馈。

　　传真：010-66069561

　　邮箱：zhanghong@miit.gov.cn

　　地址：北京市西城区西长安街13号工业和信息化部网络安全管理局（邮编：100084），请在信封上注明：“《汽车数据出境安全指引（2025版）（征求意见稿）》意见反馈”。

点击查看附件：汽车数据出境安全指引（2025版）（征求意见稿）

工业和信息化部

国家互联网信息办公室

国家发展和改革委员会

国家数据局

公安部

自然资源部

交通运输部

国家市场监督管理总局

2025年6月13日

2025/06/11

来源：经济日报

加快数据要素市场化改革

数据要素作为数字经济时代的新型生产要素，是新质生产力发展的核心引擎、国家重要的基础性战略资源。此前印发的《2025年数字经济发展工作要点》提出，要以数据要素市场化配置改革为主线，加快完善数据产权、全国一体化数据市场等数据基础制度，推进数据资源整合共享。有力回应了当前数字化转型进程中的关键需求。

我国经济社会各领域正从要素驱动向创新驱动转型。在宏观层面，数据要素不仅可以作为独立生产资料存在，还可以充当生产要素的“连接剂”，在与传统生产要素有机结合的过程中不断优化资源配置效率，极大拓展生产可能性边界。

在中观层面，新兴产业的培育高度依赖数据发掘市场需求、优化业务流程和提供个性化服务，人工智能等战略性新兴产业和未来产业的发展更加离不开数据资源开发利用，数据主权逐渐成为产业话语权的新争夺点。与此同时，高质量数据流的实时穿透能够消解产业链各环节的信息孤岛，增强产业链深度协同。

在微观层面，数据要素的非竞争性与正外部性，打破了传统要素边际收益递减规律，并有效缓解传统市场环境中信息不对称所带来的效率受损和市场失灵，还可以通过与企业创新系统的深度耦合，实现科技创新、制度创新、管理创新的全方位联动，持续推动企业的核心竞争力提升。

为促进数据要素市场化配置和高效流动，我国构建了多层次政策体系。但总体来看，优质数据资源仍较为匮乏。在数据采集环节，智能化数据采集模块的缺乏导致数据的完整性和准确性难以保证，统一规范和标准的缺乏又导致采集到的数据难以兼容和整合。在流通和共享环节，数据要素资源化向资产化转变机制不畅通，部分主体担心数据共享会使其丧失竞争优势或面临数据被滥用的风险，因此将数据封闭在内部，形成“数据孤岛”，阻碍了数据要素的价值释放。由于数据权属较难界定，数据资产估值体系模糊，数据在流通和共享过程中也存在诸多法律和伦理问题。不同地区数字基础设施建设、数字技术应用和创新水平存在较大差距，使数据要素资源在区域间的分配严重不均。

“东数西算”工程实施已3年，其通过建设国家算力枢纽节点和数据中心集群，汇聚了海量算力资源，利用东西部地域差异实现了数据资源的合理分配。因此，为加快释放数据要素潜能，赋能新质生产力发展，应进一步推进“东数西算”工程，深入推进数字技术应用场景拓展、机制优化与实践推广，加大对已有数据中心的整合利用，加快培育数据要素市场。构建统一的数据流通利用设施，形成跨行业、跨地域乃至跨国的数据共享体系。同步推进数据资产登记确权体系、质量认证等相应管理制度，解决权属界定、收益分配、跨域协同等难题。

还应加快传统产业的数智化转型，提升其数据采集能力。借助全国统一大市场建设，制定统一的数据采集标准，探索国家级数据采集示范基地建设，为优质数据的采集奠定基础。加快新型数字基础设施建设，全面提升地区数据存储、传送、处理的能力和水平。

此外，加快推进数据要素治理规范化，强化数据分类分级管理及数据交易市场监督，促进数据采集、存储、处理、传输、交易过程中的依法合规和优质高效。完善个人隐私、数据信息安全法律法规及制度体系建设，积极探索个人信息保护机制，寻找数据隐私与共享的平衡点。

来源：经济日报丨作者：薛刚，系《中国社会科学》杂志社副编审

2025/06/04

来源：“网信中国”微信公众号

数据出境安全管理政策问答（2025年5月）

国家互联网信息办公室持续加强数据出境安全管理政策宣贯，指导和帮助数据处理者高效合规开展数据出境活动。经对近期收到的咨询问题进行研究，现将一些有代表性的问题和答复公布如下。

1.识别申报重要数据的具体流程是什么？

答：《数据安全法》第二十一条规定，国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。

《网络数据安全管理条例》第二十九条规定，网络数据处理者应当按照国家有关规定识别、申报重要数据。对确认为重要数据的，相关地区、部门应当及时向网络数据处理者告知或者公开发布。

落实相关法律法规规定，各部门正在制定相关行业、领域的数据分类分级标准规范和重要数据识别申报规则，为本行业、领域的数据处理者识别申报重要数据提供具体依据和操作指导。部分行业、领域数据分类分级标准规范和重要数据识别申报规则已经公开发布，如工业领域的《工业领域重要数据识别指南》、电信领域的《电信领域重要数据识别指南》、自然资源领域的《地理信息数据分类分级工作指南（试行）》、统计领域的《统计数据安全管理办法》等，还有的通过召开会议、制发文件、一对一通知等形式告知到数据处理者。数据处理者应当按照相关标准规范、申报规则和有关主管部门的要求，及时做好重要数据识别、申报工作。相关行业主管部门对数据处理者申报重要数据进行认定，对确认为重要数据的，将及时向数据处理者告知或者公开发布。如果数据处理者被告知掌握重要数据或者掌握的数据被公开发布为重要数据，应当按照相关法律法规的要求，履行重要数据安全保护责任。没有发布行业、领域的数据分类分级标准规范和重要数据识别申报规则，数据处理者也没有被有关部门告知应当进行重要数据识别申报的，未识别申报重要数据，未对相关数据进行重点保护，不会被认定为违反重要数据保护相关规定，不会因此受到行政处罚。

2.如何合规开展重要数据出境活动？

答：根据《网络安全法》第三十七条、《数据安全法》第三十一条、《网络数据安全管理条例》第三十七条以及《数据出境安全评估办法》《促进和规范数据跨境流动规定》相关条款规定，数据处理者在中华人民共和国境内运营中收集和产生的重要数据确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估。申报数据出境安全评估的流程参考国家互联网信息办公室公开发布的《数据出境安全评估申报指南》。对于确需出境的重要数据，经数据出境安全评估认为不会危害国家安全和社会公共利益的，可以出境。

数据处理者应当按照相关规定识别、申报重要数据，未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估，相关数据出境活动不会被认定为违法违规出境重要数据，不会因此受到行政处罚。数据处理者被告知掌握重要数据或者掌握的数据被公开发布为重要数据后，如需继续开展相关数据出境活动的，应当在被告知或者公开发布后2个月内，通过所在地省级网信部门向国家网信部门申报数据出境安全评估。数据处理者应当按照国家网信部门出具的安全评估结果合规开展数据出境活动，切实保障重要数据出境安全。

2025/05/28

来源：河北日报

国家网络身份认证为个人信息穿上防护衣

近日，公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局联合公布《国家网络身份认证公共服务管理办法》，自2025年7月15日起施行。目前，国家网络身份认证公共服务平台已经上线运行，用户可通过国家网络身份认证App申领并使用网号、网证。（据《人民日报》5月26日报道）

从线下扫一扫付款，到线上签署电子合同，基于个人真实身份信息的认证服务为网络空间办理业务奠定信任基础，也让相关服务更便捷。然而，这种便利背后，往往隐藏着非法采集信息、信息泄露、信息滥用等风险。

国家网络身份认证公共服务平台，通过“网号+网证”机制将传统身份证信息转化为加密的虚拟凭证，以匿名化技术保护公民身份信息数据，并按照“最小必要”原则收集信息、“最小化提供”原则提供信息。人们通过该平台核验身份，不用出示实体身份证，无需反复输入公民身份号码，实现公民身份信息“可用但不可见”，大大降低了个人信息泄露的风险，还能提升网络交易的安全性和便捷性。

互联网时代的个人信息保护，已成为各界高度关注的问题。国家网络身份认证公共服务，为个人信息穿上一件防护衣，助力我们更好享受数字生活的便利和快捷。

记者：王艺

2025/05/22

来源：公安部网安局

国家网络与信息安全信息通报中心通报35款违法违规收集使用个人信息的移动应用

据国家网络与信息安全信息通报中心通报，依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经公安部计算机信息系统安全产品质量监督检验中心检测，在应用宝中35款移动应用存在违法违规收集使用个人信息情况，现通报如下。

1、未以结构化清单的方式逐一列出收集、使用个人信息规则。涉及 12 款移动应用如下：

《智慧 AI 聊天》（版本 1.4.0）、《虚拟恋爱 AI》（版本 1.1.3）、《轻抖》（版本 V3.2.400）、《剪辑软件》（版本 1.1.2）、《视频剪辑》（版本 26.9.82）、《爱剪》（版本 V1.0.0）、《视频编辑剪辑 cut》（版本 1.0.2）、《妙剪》（版本 1.55）、《智能出行》（版本 1.0.2）、《创游世界》（版本 1.56.0）、《AI音乐学园》（版本 7.1.1）、《台铃电动》（版本 3.3.5）。

2、实际收集的个人信息超出用户授权范围。涉及 18 款移动应用如下：

《智谱清言》（版本 2.9.6）、《Wink》（版本 2.7.0）、《剪印》（版本 24.03.26）、《抖影视频剪辑》（版本 1.2.8）、《Pr 视频剪辑》（版本 2.7.5）、《爱剪辑》（版本 80.21.0）、《免费剪辑视频》（版本 v1.1.8）、《剪辑软件》（版本 1.1.2）、《AI 视频成片》（版本 3.2.0）、《视频剪辑》（版本 26.9.82）、《妙剪》（版本 1.55）、《自律锁机》（版本 24.08.10）、《画世界》（版本 2.9.8）、《QCY》（版本 4.0.8）、《智能出行》（版本 1.0.2）、《创游世界》（版本 1.56.0）、《AVmini》（版本 4.2.0.12）、《小白学习打印》（版本 4.17.4）。

3、个人信息保护政策中描述收集的个人信息与业务功能无直接关联。涉及 2 款移动应用如下：

《AI 智能秘书》（版本 1.0.25）、《抖影视频剪辑》（版本 1.2.8）。

4、在配置文件中声明与移动应用的所有业务功能均没有直接关联的权限。涉及 8 款移动应用如下：

《AI 智能秘书》（版本 1.0.25）、《智慧 AI 聊天》（版本 1.4.0）、《AI 对话专家》（版本 1.0.17）、《QCY》（版本 4.0.8）、《来音吉他》（版本 3.5.8）、《台铃电动》（版本 3.3.5）、《Wow》（版本 1.16.5）、《猫箱》（版本 1.57.0）。

5、申请的可收集个人信息的权限与业务功能没有直接关联。涉及 1 款移动应用如下：

《AVmini》（版本 4.2.0.12）。

6、提前要求用户授权当前未使用的特定功能所需的权限。涉及 2 款移动应用如下：

《AI 剪辑》（版本 20.5）、《视频剪辑王》（版本 1.2.3）。

7、提前要求用户填写当前未使用的特定功能需要的个人信息。涉及 2 款移动应用如下：

《小白学习打印》（版本 4.17.4）、《台铃电动》（版本 3.3.5）。

8、实际收集的个人信息与业务功能没有直接关联。涉及 2 款移动应用如下：

《Kimi》（版本 2.0.8）、《Wink》（版本 2.7.0）。

9、实际收集个人信息的频率与业务功能没有直接关联。涉及 10 款移动应用如下：

《ChatGreat》（版本 1.1.3）、《虚拟恋爱 AI》（版本 1.1.3）、《轻抖》（版本 V3.2.400）、《免费剪辑视频》（版本 v1.1.8）、《剪辑软件》（版本 1.1.2）、《妙剪》（版本 1.55）、《创游世界》（版本 1.56.0）、《AVmini》（版本 4.2.0.12）、《台铃电动》（版本 3.3.5）、《Wow》（版本 1.16.5）。

10、未向用户提供更正或补充其个人信息的具体途径。涉及 1 款移动应用如下：

《ChatGreat》（版本 1.1.3）。

11、广告存在误导、欺骗用户行为。涉及 5 款移动应用如下：

《AI Genie》（版本 2.9.0）、《虚拟恋爱 AI》（版本 1.1.3）、《免费剪辑视频》（版本 v1.1.8）、《视频剪辑王》（版本 1.2.3）、《视频编辑剪辑 cut》（版本 1.0.2）。

（注：文中所列移动应用检测时间为2025年4月16日至2025年5月15日，来源均为应用宝）

2025/05/07

来源：经济参考报

一体推进实体经济和数字经济深度融合

党的二十届三中全会强调，健全促进实体经济和数字经济深度融合制度。加快构建促进数字经济发展体制机制，完善促进数字产业化和产业数字化政策体系。推动实体经济和数字经济深度融合，是抓住新一轮科技革命和产业变革的战略机遇、培育新质生产力、建设现代化产业体系的关键举措。近年来，我国实数融合正从顶层设计的“大写意”进一步走向实操落地的“工笔画”，实数融合的系统化推进形成一系列突出成果。

全面认识实数融合的三大“融合”成效

产业融合，实数融合的场景持续丰富。近年来，我国数字技术加速向千行百业深入渗透，深刻影响并重构着经济社会结构。我国数字经济规模由2012年的11.2万亿元增长至2023年的53.9万亿元，11年间规模扩张了3.8倍。信息化和工业化融合深度推进，我国已累计培育421家国家级智能制造示范工厂，建成万余家省级数字化车间和智能工厂，推进近万家中小企业数字化改造。“互联网+”生活服务成为消费新引擎，我国连续11年为全球第一大网络零售市场，移动支付普及率居全球第一，网约车、外卖配送、数字文旅、在线医疗等新业态不断发展壮大。

要素融合，实数融合的动能更加澎湃。数据要素已经成为与土地、劳动力、资本、技术等并列的生产要素之一，逐步融入生产生活各环节，成为数字经济时代发展生产力的关键战略性资源。《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》等政策文件的印发，为数据的有序流通、高效利用和安全保障提供了坚实的政策依据。“线上超大规模数据”与“线下超大规模市场”优势叠加效用得到进一步释放，在智能制造、智慧农业、商贸流通等重点行业和领域，涌现出一批鲜明体现数据要素“乘数效应”的典型场景。近十年来，我国数据商企业数量从11万家增长到超过100万家，成为数据产业的重要组成部分，在盘活数据要素价值中发挥着关键作用。

设施融合，实数融合的底座不断夯实。水、电、公路是工业经济时代的基础设施，包括信息网络、算力设施、应用设施等在内的数字基础设施则成为数字时代支撑经济发展的重要基石。近年来，我国信息网络基础设施持续优化升级，已建成了全球最大的光纤和移动宽带网络，5G网络已经覆盖所有地级市城区、县城城区。算力基础设施达到世界领先水平，截至2023年底，算力总规模达到230EFLOPS（EFLOPS是指每秒百亿亿次浮点运算次数），居全球第二位。融合基础设施加快构建，截至2023年底，具备行业、区域影响力的工业互联网平台超过340个，工业设备连接数超过9600万台（套），为新型工业化发展奠定坚实基础。

实数融合要把握好三个“一体推进”

未来要进一步推进实数融合，需秉持融合化、系统化、集成化的思维。从应用层面来看，要一体推进生产、分配、流通、消费全流程应用；从技术层面来看，要一体推进网联、物联、数联、智联建设；从生态层面来看，要一体推进科技、产业、资金、人才的全链条协同。

一体推进生产、分配、流通、消费全流程应用。社会再生产是生产、分配、交换、消费四个环节构成的有机体系。数实融合需要围绕这四个环节全方位深入应用，全面提升社会生产的效率和水平。生产环节，推动数据技术产品、应用范式、商业模式和体制机制协同创新，赋能新兴产业培育壮大与传统产业转型升级。分配环节，运用数字技术不断弥合区域之间、城乡之间、群体之间的发展“鸿沟”，促进区域发展协同化、城乡资源共享化、就业机会多样化、公共服务均等化。流通环节，要强化实数融合的空间溢出效应，破除阻碍商品要素自由流动的市场壁垒，推动形成全国统一大市场。消费环节，要围绕新需求不断创造新产品新场景，并促进生产与消费的精准对接，在供需互促中提振消费。

一体推进网联、物联、数联、智联全方位建设。数字化的本质逻辑是连接、数据、智能。实数融合应全面实现网联、物联、数联、智联，依托无处不在的网络、无处不在的数据、无处不在的连接、无处不在的计算，与各个业务场景应用深度融合。为此，要加快建设高速泛在、天地一体、云网融合、智能敏捷、绿色低碳、安全可控的智能化综合性数字信息基础设施，打通经济社会发展的信息“大动脉”。加快畅通数据资源大循环，强化数据资源开放共享与开发利用，推动数网、数算相关设施充分融合，推动数据资源在跨地区、跨部门与跨层级之间可信流通。强化人工智能开放赋能，建设数据、算法、算力三元融合的人工智能训练和服务基础设施，构建高效协同的人工智能技术产业生态。

一体推进科技、产业、资金、人才全链条协同。数实融合应当以产业链为落脚点，实现与其创新链、资金链、人才链的有机协同，推动科技成果加快转化为现实生产力。要围绕产业链构建创新链，大力推动数字技术的研发与转化。建立“科学家+企业家+投资家”的合作机制，畅通创新技术的工程化、产业化机制。要围绕产业链部署资金链，培育数字经济领域的“耐心资本”。鼓励各地政府投资基金加大对数字经济的专项投入，撬动引导社会资金更多流向数字创新领域，引导金融机构创新产品和服务。要围绕产业链建设人才链，面向数字化发展前沿培育高质量人才。建立产学研协同的育人机制，着力培养数字战略科学家、数字领军人才、数字技术人才和技能人才等多层次人才。

来源丨经济参考报（关乐宁作者单位：国家信息中心信息化和产业发展部）

2025/05/07

来源：“网信中国”微信公众号

关于15款App和16款SDK个人信息收集使用问题的通报

　根据中央网信办、工业和信息化部、公安部、市场监管总局联合发布的《关于开展2025年个人信息保护系列专项行动的公告》，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，中央网信办组织对App、SDK收集使用个人信息行为进行检测，现对有关问题予以通报：

　　一、墨迹天气tv版、医家等15款App存在未逐一列出收集使用个人信息的SDK，未准确列出SDK收集使用个人信息的目的、方式、范围等问题（详见下表）。

　　二、CTP穿透采集、金仕达穿透采集等16款SDK收集使用个人信息，存在未提供个人信息收集使用规则，未说明自行或协助App响应用户个人信息权利请求的措施，未及时响应用户个人信息投诉举报等权利请求等问题（详见下表）。

三、相关App和SDK运营者应当于本通报发布之日起的15个工作日内完成整改，并将整改情况报我办。我办将会同有关部门进行核查，并结合整改情况依法依规开展处置处罚。

联系电话：010-55635865，邮箱：Appzhili@cac.gov.cn

中央网信办秘书局

2025年５月６日

2025/03/31

来源：“网信中国”微信公众号

中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系...

《中华人民共和国个人信息保护法》施行以来，中央网信办会同有关部门持续组织开展个人信息保护相关工作，建立健全工作机制，研究制定标准规范，依法依规查处各类违法违规行为，加强正面典型示范引领，督促指导个人信息处理者不断提升合规水平，取得了积极治理成效。2025年，中央网信办将会同工业和信息化部、公安部、市场监管总局等部门，进一步深入治理常用服务产品和常见生活场景中存在的违法违规收集使用个人信息典型问题，切实维护人民群众在网络空间合法权益，着力提升人民群众满意度、获得感。相关部门将围绕以下重点问题开展系列专项行动：

1.App（含小程序、公众号、快应用）违法违规收集使用个人信息。聚焦App（含小程序、公众号、快应用）未提供个人信息收集使用规则，未按照个人信息收集使用规则处理个人信息，无相关功能或未使用相关功能时调用位置、媒体文件、通讯录、设备等非必要权限或收集非必要个人信息，未提供个人信息相关投诉渠道，未提供有效的更正删除个人信息及注销账号功能，提供个性化信息推送等功能但未提供便捷的拒绝方式，以及开屏等场景频繁“意外”跳转广告页面等问题开展治理。

2.SDK违法违规收集使用个人信息。聚焦SDK未提供个人信息收集使用规则，未按照个人信息收集使用规则或与App明确的规则处理个人信息，未使用SDK相关功能时调用位置、媒体文件、通讯录、设备等非必要权限或收集非必要个人信息，未提供个人信息相关投诉渠道，提供个性化信息推送等功能但未向App提供停止收集个人信息或关闭该功能的选项等问题开展治理。

3.智能终端违法违规收集使用个人信息。聚焦智能手表、智能手环等穿戴产品，智能音箱、智能门锁、智能摄像头等家居产品，智能平板、智能学习机等学习终端，未提供个人信息收集使用规则，高频次、高精度、长时段超范围收集非必要个人信息，以及相关功能开启后需在后台持续收集个人信息或者需在云端计算和分析的，但未向用户进行显著提示等问题开展治理。

4.公共场所违法违规收集使用人脸识别信息。聚焦交通运输、住宿旅游、教育培训、文化体育、物流商贸、休闲娱乐等公共场所使用人脸识别技术处理人脸信息，但未履行单独或书面告知同意等法律义务，未设置显著提示标识，未采取加密等严格保护措施，以及未依法开展个人信息保护影响评估等问题开展治理。

5.线下消费场景违法违规收集使用个人信息。聚焦自动售卖、扫码点餐、出行乘车、入场停车、商超支付、扫码充电、房屋租赁等线下消费场景中，强制关注公众号、强制注册会员，强制收集非必要的手机号、生日、性别等信息，物业前台收集个人信息用于用户授权以外的目的，未经同意向第三方提供用户个人信息，以及上述场景中个人信息处理者未尽有效保护义务造成泄露等问题开展治理。

6.个人信息相关违法犯罪案件。聚焦网络借贷、求职招聘、出行购票、教育、医疗、旅游住宿等领域个人信息违法犯罪活动，通过暗网电报等境外渠道以及境内渠道违规售卖公民个人信息，以及个人信息泄露或被攻击窃取等违法犯罪案件开展治理。

中央网信办、工业和信息化部、公安部、市场监管总局等有关部门将有序推进系列专项行动中的各项任务，集中治理各类典型违法违规问题，对拒不整改的依法从严处理；同时，有关部门将根据实际工作需要及时调整重点治理问题，确保专项行动取得实效，切实保护公民个人信息安全。

特此公告。

中央网信办工业和信息化部

公安部市场监管总局

2025年3月28日

2025/03/24

来源：“网信中国”微信公众号

《促进和规范数据跨境流动规定》实施一周年数据出境安全管理工作取得积极成效

为扩大高水平对外开放，激发数据要素价值，2024年3月22日，国家网信办出台实施《促进和规范数据跨境流动规定》（简称《规定》），促进数据依法有序自由流动。《规定》实施一年来，数据出境安全管理工作取得积极成效。

1.一批数据跨境便利化措施陆续出台，企业普遍反响积极。《规定》明确了跨境购物、跨境寄递、跨境汇款、跨境支付、机票酒店预订、跨境人力资源管理、境外数据加工等免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境情形，放宽数据跨境流动条件，收窄数据出境安全评估范围。《规定》出台后，数据出境安全评估项目月均受理数量下降约60%，个人信息出境标准合同月均备案数量下降约50%，促进数据跨境流动的预期效果基本实现。此外，为做好《规定》实施，国家网信办配合中国人民银行、工业和信息化部等部门制定金融、汽车等领域数据出境相关指引，为企业高效出境数据提供操作指南；指导全国网络安全标准化技术委员会发布《数据安全技术数据分类分级规则》（GB/T 43697-2024），为企业识别重要数据提供参考；公布《个人信息出境个人信息保护认证办法（征求意见稿）》，明确个人信息出境个人信息保护认证的目的依据、适用情形、认证内容等。企业普遍反映数据出境管理政策不断优化，切实感受到《规定》带来的数据出境便利。

2.数据出境安全评估用时大幅缩减，安全评估工作效率明显提升。国家网信办会同国务院有关部门建立国家数据出境安全管理专项工作机制，持续优化数据出境安全评估工作流程，强化部门协同，形成工作合力。一是更新发布《数据出境安全评估申报指南》，优化简化企业需要提交的材料。二是上线数据出境申报系统，面向企业提供在线提交材料通道，大幅缩减材料流转时间。三是组织北京、天津、上海、江苏、浙江、广东等6地省级网信办试点开展数据出境安全预评估，央地协同提升安全评估效率。四是商务部、国家网信办建立外商投资企业数据出境安全评估绿色通道机制，在合理范围内为在华经营的外商投资企业（含外资研发中心）数据出境提供便利。通过上述工作举措，目前数据出境安全评估平均用时少于30个工作日，相比《数据出境安全评估办法》规定的45个工作日大幅缩减。

3.多地发布自贸试验区数据出境负面清单，负面清单制度实施初见成效。《规定》建立自贸试验区数据出境负面清单制度，鼓励自贸试验区结合实际制定数据出境负面清单，负面清单外数据出境将免予申报安全评估、订立标准合同、通过保护认证，是促进和便利自贸试验区数据跨境流动的一项创新举措。落实《规定》，国家网信办、国家数据局联合印发通知，明确负面清单的政策定位、备案主体和备案流程。目前，天津、北京、海南、上海、浙江等地自贸试验区（港）数据出境负面清单已完成备案，对汽车、医药、零售、民航、再保险、深海业、种业等17个领域数据跨境流动发挥促进作用，部分在华企业已通过负面清单的模式实现高效便捷数据出境，数据出境负面清单制度实施初见成效。同时，按照“一地制定、多地适用”原则，指导自贸试验区做好数据出境负面清单适用衔接，针对同一领域，如果已有自贸试验区发布的负面清单，其他自贸试验区可参照执行。

4.数据出境安全管理政策宣贯更加深入，企业数据出境合规能力持续提升。一是在中国网信网首页建立“数据治理”专栏，集中展示数据出境安全管理政策法规、标准指南、负面清单等文件，方便企业查阅使用。二是在北京、上海、深圳、杭州等16个城市举办政策宣讲会，面向全国2400多家企业机构解读数据出境安全管理政策标准，讲解实践案例；在北京举办欧盟在华企业数据跨境流动政策座谈会，与企业沟通交流，回应企业关切。三是公开发布《中国数据出境合规指引》，通过图解的形式系统阐述数据出境安全管理政策和合规要点。四是国家和各省级网信部门开通并公布数据出境咨询电话，常态化提供咨询服务，就企业遇到的常见问题进行解答。企业普遍反映，网信部门在促进和规范数据跨境流动方面不断探索，加强与企业互动，回应企业问题和诉求，持续优化数据出境安全管理机制，企业对相关政策的理解把握更加准确、合规能力显著增强。

5.积极开展多双边数字治理对话交流，数据跨境对外合作稳步推进。发布《全球数据跨境流动合作倡议》，倡导各国政府共同构建高效便利安全的数据跨境流动机制，助力全球数字经济发展。积极开展多双边数字治理合作，按照对等互利原则，探索与有关国家和地区就数据跨境流动建立特殊制度性安排。中国国家网信办与欧盟委员会贸易总司建立中欧数据跨境流动交流机制并举行第一次会议；与德国数字化和交通部签署《关于中德数据跨境流动合作的谅解备忘录》，建立“中德数据政策法规交流”对话机制。国家网信办与香港特别行政区政府创新科技及工业局、澳门特别行政区政府经济财政司先后签署《关于促进粤港澳大湾区数据跨境流动的合作备忘录》，发布促进粤港澳大湾区数据跨境流动的相关政策文件。

下一步，国家网信办将锚定党的二十届三中全会提出建立高效便利安全的数据跨境流动机制目标任务，坚持统筹发展与安全，会同各地、各部门推动数据出境安全管理政策落地见效，不断优化完善工作机制，加强政策宣贯，积极推进数据跨境国际交流合作，指导和帮助企业机构高效合规开展数据出境活动，努力构建与高质量发展相适应的数据出境安全管理制度体系，助力数字经济健康持续发展。

2025/02/20

来源：“网信中国”微信公众号

国家网信办依法集中查处一批侵害个人信息权益的违法违规App

　　近期，针对广大人民群众反映强烈的App未公开收集使用规则、未按法律规定提供删除或更正个人信息功能等问题，国家网信办依据《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规，依法依规查处“开个密室馆”等82款违法违规App（含小程序）。

　　经查，“开个密室馆”等4款App存在未公开收集使用规则问题，违反《个人信息保护法》等法律法规，依法依规予以下架处置；“动态壁纸帝”等78款App存在未按法律规定提供删除或更正个人信息功能问题，违反《个人信息保护法》等法律法规，依法依规责令限期1个月完成整改，逾期未完成整改的，依法依规予以下架处置。

附件：依法予以下架处置的4款App和责令限期整改的78款App清单

2025/02/20

来源：经济日报

协力完善数据流通安全治理

不久前，国家发展改革委、国家数据局会同有关部门联合印发《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》，要求推动数据高质量发展和高水平安全良性互动，充分释放数据价值，促进数据开发利用。

数据流通安全治理体系和治理能力现代化是国家治理体系和治理能力现代化的重要组成部分，也是国家安全体系和能力现代化的主要内容。党的二十届三中全会明确提出“加快建立数据产权归属认定、市场交易、权益分配、利益保护制度，提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制”等保障数据要素安全流通的重点任务。完善数据流通安全治理体系和治理能力现代化，需要从多个维度来理解把握。

随着数据开发利用不断深入，数据流通成为大势所趋，数据安全正在从以加强网络安全防护为主的“静态安全”，逐步转向以防范数据流通风险为重点的“动态安全”，这就要求数据安全流通治理不再是以单一的、局部的、片面的理念为指导，而是要坚持系统思维、底线思维，将安全贯穿数据供给、流通、使用全过程，实现发展和安全的动态平衡，营造有利于数据流通利用的安全环境。

数据安全流通治理涉及方方面面，需要从治理体系、治理机制、治理能效等多个维度来实现数据流通安全治理体系和治理能力现代化发展目标。《方案》明确提出，到2027年底，规则明晰、产业繁荣、多方协同的数据流通安全治理体系基本构建，数据合规高效流通机制更加完善，治理效能显著提升，这为2035年我国基本实现国家治理体系和治理能力现代化提供坚实支撑。

数据安全流通治理还涉及各个利益攸关方，必须厘清数据流通安全治理多元主体责任边界，并发挥其各自积极作用，形成协同治理合力。《方案》聚焦企业数据、公共数据、个人数据三大场景，明确了数据提供方、数据接收方、数据授权运营机构等治理主体在权属确定、权益迁移、使用验证、争议仲裁等方面的责任和义务。比如，针对政务数据共享过程中各相关主体安全责任不明晰的问题，在数据提供方“谁主管、谁提供、谁负责”和数据接收方“谁经手、谁使用、谁管理、谁负责”的原则基础上，明确提出要区分数据提供前和数据接收后的安全管理责任和义务，并提出相关安全防护要求。

未来，需以“技术+市场”为途径，赋能提升数据流通安全治理能力现代化水平。一方面，加强数据流通安全技术应用，细化落实相关法律中涉及数据保护的有关规定，进一步引导企业针对不同安全等级的数据采取不同安全流通技术，为数据“流得动”提供技术保障和支撑。另一方面，丰富数据流通安全服务供给，重点聚焦数据安全治理服务规模、培育数据流通安全评估服务、创新数据流通安全服务方式等方面，助力各类经营主体提升安全服务效能，降低应用成本。

还应以“事前+事中+事后”的数据流通安全治理闭环管理为抓手，进一步提升数据安全治理能力现代化水平。在事前阶段，完善数据流通安全各类主体责任界定机制，促进数据要素高质量供给；在事中阶段，面向各类场景应用，加强数据流通安全技术应用和产业培育；在事后阶段，防范数据滥用风险，全面提升数据流通安全风险应对能力。

来源丨经济日报（赵霄伟）

2025/02/17

来源：“网信中国”微信公众号