2025年个人信息保护系列专项行动正式启动！

为进一步规范个人信息收集使用行为，维护人民群众网络安全权益，中央网信办、工信部、公安部、市场监管总局联合开展2025年个人信息保护系列专项行动。此次行动旨在深入治理常用服务产品和常见生活场景中存在的违法违规问题，提升人民群众满意度和获得感。个人信息保护是国家战略，此次行动将重点打击以下六大类违规行为。

App及小程序违规收集个人信息专项治理

针对App（含小程序、公众号、快应用）违规收集使用个人信息的问题，此次专项行动将重点整治以下行为：未提供个人信息收集使用规则；未按规则处理个人信息；无相关功能时调用非必要权限或收集非必要个人信息；未提供个人信息投诉渠道；未提供有效的更正删除个人信息及注销账号功能；提供个性化信息推送但未提供便捷拒绝方式；开屏等场景频繁跳转广告页面等。个人信息保护法明确规定了个人信息处理规则，相关App需严格遵守。

SDK违规收集个人信息专项治理

SDK作为App的辅助工具，也存在违规收集个人信息的情况。此次专项行动将重点打击SDK未提供个人信息收集使用规则；未按规则或与App明确规则处理个人信息；未使用SDK相关功能时调用非必要权限或收集非必要个人信息；未提供个人信息投诉渠道；提供个性化信息推送但未向App提供停止收集个人信息或关闭该功能选项等问题。个人信息安全需从源头抓起，SDK开发商也需承担相应的责任。

智能终端违规收集个人信息专项治理

智能终端如智能手表、智能音箱、智能摄像头等产品也面临着个人信息泄露的风险。此次行动将重点整治：未提供个人信息收集使用规则；高频次、高精度、长时段超范围收集非必要个人信息；相关功能开启后需在后台持续收集个人信息或需在云端计算和分析，但未向用户进行显著提示等问题。数据安全是智能终端发展的重要前提，相关厂商需加强用户隐私保护。

公共场所人脸识别信息违规收集专项治理

在交通运输、住宿旅游等公共场所，人脸识别技术的应用需严格遵守法律法规。此次专项行动将重点整治：未履行单独或书面告知同意等法律义务；未设置显著提示标识；未采取加密等严格保护措施；未依法开展个人信息保护影响评估等问题。人脸识别技术的应用应在合法合规的基础上进行，保障公民的个人信息安全。

线下消费场景个人信息违规收集专项治理及个人信息违法犯罪案件专项治理

线下消费场景如扫码点餐、商超支付等，也存在个人信息违规收集的问题。此次行动将重点打击：强制关注公众号、强制注册会员；强制收集非必要的个人信息；未经同意向第三方提供用户个人信息；个人信息处理者未尽有效保护义务造成泄露等问题。同时，还将重点打击网络借贷、求职招聘等领域个人信息违法犯罪活动，以及个人信息泄露或被攻击窃取等违法犯罪案件。网络安全与个人信息安全息息相关，此次行动将严厉打击相关犯罪行为。

结语

此次2025年个人信息保护系列专项行动，将通过集中治理各类典型违法违规问题，对拒不整改的依法从严处理，切实保护公民个人信息安全。个人信息安全需要全社会的共同努力。