个人信息保护是促进数字经济健康发展的重要保障，也是维护人民群众在网络空间合法权益的必然要求。《中国个人信息保护报告（2025年）》（以下简称《报告》），全面总结我国个人信息保护工作的法治建设、监管治理、社会共治、宣传教育与国际合作成果，系统梳理制度框架、治理成效与实践经验，为“十五五”时期个人信息保护工作纵深推进提供行动指引，标志着我国个人信息保护迈入法治化、系统化、常态化新阶段。

一、法治体系日趋完善，制度框架全面夯实

《报告》指出，2025年我国以《个人信息保护法》为核心，持续完善个人信息保护相关法律法规、司法规则和标准体系，搭建起全方位、多层次、立体化的个人信息保护制度保障网络。

法规制度方面，多项重要规章落地，补齐重点领域监管短板。2025年1月，《网络数据安全管理条例》正式施行，细化“告知-同意”规则、个人信息行权条件及大型处理者安全义务；《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》等规章先后出台，确立个人信息保护合规审计、人脸识别应用管理等核心制度；《个人信息出境认证办法》健全跨境数据流动规则，六地及海南自贸港发布数据出境负面清单，保障个人信息安全有序跨境流动。

司法保障力度持续加大，裁判标准进一步统一。最高法明确互联网法院集中管辖网络个人信息保护纠纷，新增个人信息公益诉讼纠纷案由、完善公益诉讼机制；通过指导性案例明确平台个人信息收集的必要性判定标准，将“网络开盒”等行为纳入侵犯公民个人信息罪规制范畴。

标准体系建设步伐加快。2025年共发布9项个人信息保护国家标准，包含2项强制性标准、7项推荐性标准，覆盖敏感个人信息处理、自动化决策、跨境认证、合规审计等重点场景，为行业合规提供专业精准的技术指引。

二、监管治理精准发力，重拳整治违法违规行为

《报告》明确，2025年我国坚持日常监管与专项治理相结合，聚焦重点场景、重点行业、重点环节，全面规范个人信息处理活动，形成监管震慑。

专项行动成效显著。开展个人信息保护专项行动，通报千余款违规App并督促整改处罚；将智能终端、穿戴、家居、玩具等纳入合规检测；深入整治公共场所人脸识别，排查数万场所及相关系统，整改大量违规问题；线下消费场景大规模排查，有效整治超范围收集、强制授权、强制刷脸等乱象。

重点行业监管压实责任。教育、金融、税务、寄递等领域加强个人信息保护督导，快递隐私运单全面普及，招聘、高考志愿等场景个人信息防护持续加强。

司法惩治力度持续加大。公安机关侦办大量涉个人信息案件、抓获多名涉案人员；最高法明晰案件管辖、增设公益诉讼案由、统一裁判标准，把“网络开盒”纳入刑法规制；检察机关同步开展公益诉讼，形成全链条司法保护格局。

三、社会共治格局成型，协同防护效能持续提升

《报告》指出，我国加快构建政府监管、企业履责、行业自律、公众监督的个人信息保护综合治理体系，凝聚全社会防护合力。

行业自律持续深化。相关行业协会制定自律公约，出台人工智能、金融、证券等领域团体标准；中国网络空间安全协会持续指导App运营方开展个人信息处理活动合规优化，累计发布115款完成个人信息收集使用优化改进App名单，引导行业企业规范处理个人信息。

社会服务体系日趋完善。个人信息保护认证、个人信息保护合规审计服务认证稳步推进，1531人获得中国网络空间安全协会颁发的个人信息保护合规审计人员能力评价证书，多家企业和机构获相关认证；国家网络身份认证平台客户端下载量超6000万、认证服务达1.7亿次，夯实数字身份安全基础。

投诉举报渠道保持畅通。中国网络空间安全协会全年受理相关举报1.5万余条，超范围收集、一揽子授权等突出问题已有明显改善；主流媒体强化舆论监督、曝光典型案例，助力营造全民保护个人信息的社会氛围。

四、宣传教育全域覆盖，公众保护意识显著增强

《报告》指出，我国依托数安中国行、全国网络普法行等活动，结合国家宪法日、网络安全宣传周等重要节点，通过宣讲、答题、案例解读等形式，全方位开展个人信息保护普法，司法部相关平台专项答题参与超6.4亿人次，普法成效突出。

同时，实行分众精准宣传，面向老年人、未成年人、新业态劳动者、少数民族等群体，运用动漫、短视频、公开课、多语言宣讲等形式开展科普。相关网络调查显示，公众个人信息保护法治认知、风险识别和维权能力均明显提升。

五、开放合作不断深化，贡献全球治理中国智慧

《报告》强调，我国坚持开放共赢，深度参与个人信息保护国际规则制定，加强多边双边交流，推动全球治理协同发展。我国积极参与个人信息保护国际规则与标准制定，在ISO/IEC等国际平台成功立项多项隐私保护标准，提出多项隐私设计指南，推动中国实践转化为国际规则。积极推进加入DEPA谈判，与韩国、新加坡以及欧盟、东盟、非洲等国家开展双边多边交流，发布中国—东盟、中非数字治理合作倡议，推动规则兼容与认证互认。

在世界互联网大会、联合国互联网治理论坛等重要平台，我国积极宣介个人信息保护理念与实践，倡导共商共建共享，推动构建网络空间命运共同体，为全球个人信息保护贡献中国经验。

2026年是“十五五”开局之年，也是个人信息保护迈向新台阶的关键期。《报告》明确，我国将持续完善法规体系，健全协同治理机制，深化专项整治，推广认证审计与网络身份认证服务，强化普法宣传，提升国际影响力，以高水平安全保障个人信息合理利用，不断增强人民群众在网络空间的获得感、幸福感、安全感。（作者：杜阿宁，中国网络空间安全协会副秘书长）