国家网信办发布年度个人信息保护报告 去年通报1100余款违规App及SDK

国家网信办近日发布《中国个人信息保护报告(2025)》，首次推出个人信息保护领域的综合性年度报告。报告系统梳理了2025年我国个人信息保护工作的成效与经验，并披露多轮专项整治行动的关键数据。

专项整治覆盖App、人脸识别与线下消费场景

报告显示，2025年国家网信办等部门持续开展专项整治，累计通报1100余款违法违规App、SDK（软件开发工具包）。SDK即软件开发工具包，是用于开发特定应用软件的程序集合，常被嵌入App中实现广告推送、数据分析等功能。

排查8万余个收集使用人脸识别的应用场所、14万余个线下消费场景，发现并处置违法违规收集使用个人信息问题8300余个。

报告指出，人脸识别应用场景和线下消费场所是侵害用户隐私的高频领域，部分场所存在未经同意采集、超范围使用人脸信息等问题。

公检法协同打击信息犯罪 全年侦办案件7800余起

报告还显示，公安机关、检察院、法院等多部门协同发力，全年侦办侵犯公民个人信息案件7800余起，严厉打击信息窃取、倒卖等违法犯罪行为。相关部门持续通报典型案例形成警示作用。

• 累计通报1100余款违法违规App、SDK
• 排查8万余个人脸识别应用场所
• 排查14万余个线下消费场景
• 处置问题8300余个
• 侦办案件7800余起

报告表明，我国个人信息保护已从单一治理转向多部门协同的体系化监管，覆盖线上应用、线下场景及刑事打击等多个环节。

王立梅：2025年个人信息投诉举报1.5万余条 集中问题明显改善

中国政法大学数据法治研究院教授王立梅近日在一份报告中指出，报告重点审视了教育、金融、税务、邮政等重点行业，公安、法院、检察等关键部门，以及人脸识别技术应用备案、个人信息保护负责人信息报送等核心环节。

2025年全年，有关部门受理个人信息相关投诉举报1.5万余条。随着投诉举报受理与全方位监督的不断加强，相对集中的“无隐私政策”“未明示收集使用目的、方式和范围”等问题已有明显改善，投诉举报量呈下降趋势。

投诉监督推动问题治理

监管部门通过受理1.5万余条投诉举报，结合全方位监督机制，针对“无隐私政策”“未明示收集使用目的、方式和范围”等高频问题开展集中治理。这一过程推动相关企业完善个人信息处理规则，促使同类问题发生率降低，投诉举报量随之下降。

王立梅：随着，投诉举报受理与全方位监督的不断加强，相对集中的“无隐私政策”“未明示收集使用目的、方式和范围”等问题已有明显改善，投诉举报量呈下降趋势。

个人信息保护专项治理聚焦高频场景：人脸识别、扫码点餐等成重点攻坚领域

北京理工大学法学院教授洪延青近日指出，当前个人信息保护领域的专项行动已精准切入人脸识别、扫码点餐、自动售卖、停车等高频生活场景，真正做到了奔着群众的痛点去。各地在治理过程中创造了清单式、手册式、样本库式等一批可复制的好经验，实现了治理模式从“大水漫灌”到“精准滴灌”的升级。

新规密集出台：从监管到司法全链条覆盖

根据相关“报告”显示，2025年，我国在个人信息保护领域出台多部新规并施行，包括《网络数据安全管理条例》《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》等。这些法规与专项制度一同构建起更为细化的规则体系。

在制度层面，网络身份认证、个人信息出境认证等专项制度先后落地实施。这些制度针对不同场景下的个人信息流转环节进行针对性监管，为后续执法提供明确依据。

公益诉讼与指导案例并行：司法保护机制进一步完善

在司法领域，国家已新增“个人信息公益诉讼纠纷”案由，这一调整意味着针对大规模个人信息侵权行为的公益诉讼流程有了专属的案件分类，有助于提升此类案件的受理与审理效率。

“报告”显示，我国已建立健全个人信息保护公益诉讼工作机制，并发布第47批指导性案例，通过典型案例统一裁判尺度。

治理逻辑拆解：从“广撒网”到“靶向治疗”

专家提及的清单式、手册式、样本库式治理经验，本质上是将个人信息保护工作从以往的“普遍检查”转化为“靶向治理”。

• 清单式：制定具体的违法违规行为清单，明确哪些行为属于违规，便于企业和监管部门对标自查与执法。
• 手册式：编制操作指引手册，将合规要求转化为可执行的操作步骤，降低中小企业合规门槛。
• 样本库式：收集典型违规案例形成样本库，作为警示教育与合规参照材料。

这些方法使得治理资源能够集中投向高风险领域与高频问题场景，提高了保护工作的针对性。

业内人士指出，这一系列新规与治理举措的密集落地，反映出监管部门对个人信息保护工作的持续深化，尤其聚焦于百姓日常生活中最易发生权益侵害的环节。

2025年个人信息保护：9项国家标准出台，2项为强制性

我国个人信息保护正从原则性规范迈向精细化治理。数据显示，2025年共发布9项个人信息保护国家标准，其中2项为强制性国家标准，7项为推荐性国家标准，覆盖电子产品信息记录清除、儿童手表安全、大数据杀熟、敏感个人信息安全处理等大众关切问题。

国家网络身份认证服务推进，下载量突破6000万次

截至2025年12月底，国家网络身份认证平台客户端下载量突破6000万次，认证服务次数总量达1.7亿次。该服务为数字时代网络身份安全提供了制度支撑。

“我们的法律不再止步于划定底线禁区，而是向精细化、科学化、确定性兼备的这种深层治理开始延展。”——王立梅

多元共治格局：超九成民众认可保护重要性

2025年，依托“数安中国行”、国家网络安全宣传周等品牌活动，相关部门向公众宣传个人信息保护法律法规。问卷调查显示，超九成民众认可个人信息保护的重要性，多数网民能掌握基础风险识别与维权技能。

专家指出，随着数字化进程加速，各行业面临的个人信息保护问题日趋复杂，面向重点领域和特殊群体的精细化治理需求愈发迫切。上述标准体系的完善，为监管、执法、司法提供了明确依据，体现了法律从单点向全链条覆盖的转变。