亮劍浦江｜上海市委網(wǎng)信辦：多點發(fā)力、協(xié)同聯(lián)動，共筑個人信息保護防線

中國網(wǎng)信雜志微信公眾號

2025-08-01 19:45

編者按

自2025年3月中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局聯(lián)合開展2025年個人信息保護系列專項行動以來，各地區(qū)按照部署扎實推進各項工作，切實維護人民群眾在網(wǎng)絡(luò)空間合法權(quán)益，著力提升人民群眾滿意度、獲得感。

黨的二十大報告指出“加強個人信息保護”，黨的二十屆三中全會審議通過的《中共中央關(guān)于進一步全面深化改革、推進中國式現(xiàn)代化的決定》指出“提升數(shù)據(jù)安全治理監(jiān)管能力”，上海深入貫徹黨中央決策部署，落實《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律法規(guī)要求，堅持統(tǒng)籌發(fā)展和安全，全面加強個人信息保護，切實維護公民在網(wǎng)絡(luò)空間的合法權(quán)益，提升廣大人民群眾在網(wǎng)絡(luò)空間的獲得感、幸福感、安全感。

加強統(tǒng)籌協(xié)調(diào)，構(gòu)建個人信息保護工作體系

上海以系統(tǒng)性思維為引領(lǐng)，通過健全工作機制打通協(xié)同脈絡(luò)、強化制度保障織密規(guī)則網(wǎng)絡(luò)、壓實保護責任夯實執(zhí)行根基，構(gòu)建起層次分明、協(xié)同聯(lián)動的個人信息保護工作體系。

健全工作機制。建立上海市數(shù)據(jù)安全工作協(xié)調(diào)機制，明確上海市委網(wǎng)信辦負責統(tǒng)籌協(xié)調(diào)個人信息保護和相關(guān)監(jiān)管工作，各區(qū)、各行業(yè)主管監(jiān)管部門在各自職責范圍內(nèi)做好個人信息保護工作，落實屬地管理和主管監(jiān)管責任。發(fā)揮牽頭抓總作用，強化統(tǒng)籌聯(lián)動，聚焦個人信息保護重點領(lǐng)域、重要場景，研究部署個人信息保護重點任務(wù)，匯聚工作合力，推動形成市區(qū)兩級聯(lián)動、多部門共同參與的個人信息保護工作機制。

強化制度保障。發(fā)布《上海市數(shù)據(jù)條例》，明確個人信息保護監(jiān)管職責，設(shè)立“個人信息特別保護”專節(jié)，進一步細化個人信息處理原則及具體要求。發(fā)布《關(guān)于加強本市網(wǎng)絡(luò)數(shù)據(jù)安全工作的指導意見》，提出“廣大人民群眾的個人信息得到切實保護”的工作目標，推動個人信息保護指導監(jiān)管及主體責任落實，部署深化個人信息專項治理等工作任務(wù)。落實《中華人民共和國個人信息保護法》《個人信息保護合規(guī)審計管理辦法》《人臉識別技術(shù)應用安全管理辦法》等相關(guān)法律法規(guī)要求，修訂《網(wǎng)絡(luò)安全績效標準》，為開展個人信息保護績效審計提供參考。

壓實保護責任。及時通報涉及個人信息違法違規(guī)收集使用、個人信息泄露事件等情況，并抄送行業(yè)主管監(jiān)管部門或?qū)俚貐^(qū)委網(wǎng)信辦，督促整改情況作為網(wǎng)絡(luò)安全管理考核的重要指標，納入市管黨政領(lǐng)導班子績效考核。上海市審計局將“網(wǎng)絡(luò)安全和信息化審計”作為重要審計事項納入地方、部門、國企經(jīng)濟責任審計以及市級部門預算執(zhí)行審計，設(shè)計包含網(wǎng)絡(luò)安全責任制落實、個人信息保護等內(nèi)容的《網(wǎng)絡(luò)安全和信息化審計調(diào)查表》，明確審計關(guān)注的重點和要求。

堅持依法治理，落實個人信息保護合規(guī)要求

在堅持依法治理的框架下，上海多層次、多維度、立體化構(gòu)建個人信息保護的法治屏障，讓個人信息處理各環(huán)節(jié)有法可依、有章可循。

促進和規(guī)范個人信息跨境流動。常態(tài)化開展個人信息出境安全評估、個人信息出境標準合同備案工作，成立臨港新片區(qū)數(shù)據(jù)跨境服務(wù)中心，加強政策宣貫，解答電話咨詢?nèi)f余通，開展政策宣講活動50余場，多措并舉指導企業(yè)落實個人信息出境相關(guān)合規(guī)要求。截至2025年5月底，100件通過數(shù)據(jù)出境安全評估，516件完成個人信息出境標準合同備案。聚焦上海“五個中心”（國際經(jīng)濟中心、金融中心、貿(mào)易中心、航運中心、科技創(chuàng)新中心）建設(shè)，圍繞金融、航運、商貿(mào)等重點行業(yè)領(lǐng)域個人信息出境需求廣泛開展調(diào)研，制定中國（上海）自由貿(mào)易試驗區(qū)及臨港新片區(qū)數(shù)據(jù)出境“負面清單”及配套管理辦法，并于2025年2月8日對外發(fā)布，有力推動上海市高水平開放和高質(zhì)量發(fā)展。

規(guī)范個人信息處理活動。每年組織開展APP收集使用個人信息專項檢查，2024年聚焦屬地音視頻、旅游等類型APP開展檢查，針對發(fā)現(xiàn)的問題進行通報并跟進指導。上海市公安局督導企業(yè)嚴格落實個人信息保護，對存在相關(guān)違法違規(guī)行為的互聯(lián)網(wǎng)平臺開具整改通知書責令限期整改，對未落實個人信息保護義務(wù)的平臺開展行政處罰，累計清理違法有害信息106.5萬條。上海市人民檢察院聚焦敏感個人信息及重點行業(yè)個人信息保護，強化刑事檢察和公益訴訟檢察銜接協(xié)作，2024年至今在個人信息保護領(lǐng)域立案313件，制發(fā)檢察建議或公告244件，提起訴訟129件，7件案例入選最高人民檢察院典型案例、專刊案例及最高人民檢察院研究基地評定年度精品案例。上海市通信管理局重點圍繞“違規(guī)收集個人信息”“超范圍收集個人信息”等侵害用戶權(quán)益問題加強檢測和監(jiān)管力度，推動上海市移動互聯(lián)網(wǎng)應用服務(wù)提供者落實主體責任，2024年至今對上海市1萬余款應用開展合規(guī)檢測，累計發(fā)放通報文件528份，對未落實整改要求或整改不到位的APP予以公示通報，對公示通報后仍未整改的APP予以全網(wǎng)下架處置。

提升個人信息處理活動合規(guī)水平。聚焦政務(wù)、金融、衛(wèi)健、互聯(lián)網(wǎng)等行業(yè)領(lǐng)域個人信息處理活動，完成網(wǎng)絡(luò)數(shù)據(jù)安全風險評估試點。梳理排摸屬地處理1000萬以上個人信息的網(wǎng)絡(luò)數(shù)據(jù)處理者底數(shù)，選取部分數(shù)據(jù)處理者先行開展數(shù)據(jù)安全風險評估。規(guī)范“一網(wǎng)通辦”個人信息處理活動，遵循合法、誠信、正當、必要的基本原則制定用戶隱私政策，定期組織個人信息處理相關(guān)規(guī)程培訓和專項檢查。推薦企業(yè)參與國家標準《數(shù)據(jù)安全技術(shù) 個人信息保護合規(guī)審計要求》試點驗證，為推進個人信息合規(guī)審計工作積累寶貴經(jīng)驗。推進網(wǎng)絡(luò)身份認證公共服務(wù)試點建設(shè)，落實網(wǎng)絡(luò)實名管理要求，逐步構(gòu)建可信數(shù)字身份監(jiān)管體系，有效防范公民個人信息泄露風險。

聚焦突出問題，開展個人信息保護專項治理

自2023年起，上海市委網(wǎng)信辦會同上海市市場監(jiān)督管理局等部門針對個人信息保護執(zhí)法工作先行先試，創(chuàng)新開展“亮劍浦江”消費領(lǐng)域個人信息權(quán)益保護專項執(zhí)法行動，取得較好成效。

面向消費領(lǐng)域開展集中整治。聚焦掃碼點餐、停車掃碼、少兒學習培訓、網(wǎng)絡(luò)理財小貸、房產(chǎn)中介、租借充電器、商超購物、汽車4S店等消費領(lǐng)域個人信息被“過度采、強制要、誘導取、違規(guī)用”等問題，通過現(xiàn)場檢查、培訓教育、以案釋法、約談提醒、行政處罰、合規(guī)指引、媒體監(jiān)督等多種方式，指導5.5萬家全國連鎖餐飲門店、701家少兒培訓門店、140家金融理財機構(gòu)、8家租借充電器企業(yè)、93家房產(chǎn)中介機構(gòu)、109家汽車銷售企業(yè)、36家大型商超便利連鎖企業(yè)等完成自查整改。

面向重點場景開展專項整治。在上海市3704家公共停車場推出不收集任何個人信息的停車繳費“純凈碼”；結(jié)合打造“上海咖啡文化”城市新名片，針對上海市重點咖啡企業(yè)開展合規(guī)指導、普法培訓及延伸檢查并督促整改；在景點景區(qū)購票服務(wù)場景，面向?qū)俚?A及以上級別景區(qū)開展抽查巡查并形成企業(yè)個人信息保護問題清單，指導開展自查整改；在未成年人個人信息保護場景，組織開展“清朗浦江·2024年暑期未成年人網(wǎng)絡(luò)環(huán)境整治”專項行動；在人臉識別技術(shù)濫用場景，開展“公共場所強制、濫用人臉識別技術(shù)”專項整治行動，聚焦體育、零售、文旅、培訓、物業(yè)和其他重要場所違規(guī)“刷臉”問題，抓好業(yè)內(nèi)排查整改，并針對嚴重違規(guī)問題開展聯(lián)合督查處罰，加大典型案例曝光和普法宣傳力度，通過專項整治，有效提升企業(yè)個人信息保護意識。

“亮劍浦江·2025”消費領(lǐng)域個人信息權(quán)益保護專項執(zhí)法行動將重點聚焦新技術(shù)新應用對個人信息保護帶來的風險問題，通過集中整治推動個人信息保護工作再上新臺階。該專項行動將圍繞已整治場景“回頭看”查驗、人臉識別升級生物識別安全治理、偷拍侵犯公民個人信息權(quán)益、AI人工智能應用涉侵犯個人信息權(quán)益、強化個人信息刪除權(quán)保障，以及深化網(wǎng)絡(luò)游戲、穿戴產(chǎn)品、學習終端等細分場景下未成年人個人信息保護等領(lǐng)域開展專項整治。

2024年12月4日，“亮劍浦江·2024”消費領(lǐng)域個人信息權(quán)益保護專項執(zhí)法行動總結(jié)暨交流研討活動在上海舉辦，展現(xiàn)相關(guān)成果，面向社會、企業(yè)、市民推出上海個人信息保護惠企為民“大禮包”。“大禮包”包括個人信息處理者應知手冊（工具包）、上海個人信息保護場景規(guī)范指引（服務(wù)包）、企業(yè)個人信息保護合規(guī)自檢清單（體檢包）、上海市民個人信息保護要點問答（護身包）。

深化共建共享，營造個人信息保護共治格局

上海深化共建共享的治理理念，以廣泛宣傳凝聚社會共識、以群策群力匯聚多元智慧、以精準引導推動合規(guī)實踐，將“共建”的合力轉(zhuǎn)化為“共治”的實效，共繪個人信息保護新篇章。

廣泛宣傳，提升全民個人信息保護意識和技能。每年開展國家網(wǎng)絡(luò)安全宣傳周上海地區(qū)活動，緊密圍繞“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”主題，在全市廣泛開展個人信息保護日、網(wǎng)絡(luò)安全微視頻征集、個人信息保護主題展等活動。各區(qū)結(jié)合本區(qū)實際創(chuàng)新個人信息保護宣傳方式，黃浦區(qū)開展“繁花之城”身份卡等沉浸式網(wǎng)絡(luò)安全科普教育活動；徐匯區(qū)創(chuàng)新“網(wǎng)安守護 E企同行”網(wǎng)絡(luò)安全市集；閔行區(qū)組織生活服務(wù)、餐飲、游戲等多個行業(yè)領(lǐng)域企業(yè)舉辦個人信息保護公益海報作品展；嘉定區(qū)聯(lián)合江蘇省昆山市和太倉市探索實踐網(wǎng)絡(luò)安全長三角一體化跨域協(xié)同宣傳模式，組織“嘉昆太網(wǎng)絡(luò)安全嘉年華”等活動；金山區(qū)與浙江省杭州市、寧波市、紹興市、嘉興市、湖州市、舟山市簽署《環(huán)杭州灣城市網(wǎng)信合作框架協(xié)議》，推動共筑個人信息保護屏障；奉賢區(qū)選送微視頻作品《上網(wǎng)避坑指南》榮獲2024年國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全微視頻征集活動一等獎。2024年全市共計組織活動4187場，線上線下覆蓋人數(shù)達600萬人次。

群策群力，共商個人信息保護舉措。2023年，聚焦“數(shù)字經(jīng)濟時代如何推動個人信息保護社會共治”，舉辦“新思路·新探索·新作為”個人信息保護論壇，并會同江蘇、浙江、安徽省委網(wǎng)信辦共同發(fā)布《長三角區(qū)域協(xié)同加強個人信息保護倡議書》。2024年，舉辦“協(xié)同共治守護成長”未成年人網(wǎng)絡(luò)保護研討會，共同探討如何規(guī)范未成年人網(wǎng)絡(luò)信息內(nèi)容、提升網(wǎng)絡(luò)素養(yǎng)、加強個人信息網(wǎng)絡(luò)保護、防治網(wǎng)絡(luò)沉迷；舉辦50期網(wǎng)絡(luò)安全技術(shù)沙龍系列活動，邀請行業(yè)專家與互聯(lián)網(wǎng)頭部企業(yè)圍繞“個人信息保護的合規(guī)與實踐”等主題進行交流分享；舉辦8期“大模型發(fā)展和安全”專題系列沙龍活動，圍繞“大模型的安全對齊與個人信息保護”和“生成式人工智能服務(wù)的個人信息保護和實踐”等主題，從個人信息概念、常見大模型隱私攻擊與應對方法、生成式人工智能服務(wù)個人信息保護的實踐案例等方面進行交流探討。

加強引導，促進個人信息處理者合規(guī)建設(shè)。會同上海市市場監(jiān)督管理局、上海市商務(wù)委員會等部門，指導和協(xié)調(diào)上海市消費者權(quán)益保護委員會、相關(guān)行業(yè)協(xié)會推出《上海市網(wǎng)絡(luò)點餐服務(wù)消費者個人信息保護合規(guī)指引》《上海市商場停車場掃碼繳費服務(wù)合規(guī)指引》《上海培訓機構(gòu)保護消費者個人信息自律倡議書》《上海銀行業(yè)保險業(yè)加強消費者個人信息保護倡議書》《上海市汽車銷售行業(yè)個人信息保護合規(guī)指引》《關(guān)于切實維護房地產(chǎn)經(jīng)紀行業(yè)消費者個人信息合法權(quán)益自律公約》《上海市商超購物個人信息保護合規(guī)指引》等“合規(guī)指引”“自律承諾”。上海市通信管理局引導企業(yè)開展移動應用程序個人信息和用戶權(quán)益保護合規(guī)自查，加強企業(yè)APP自評估制度建設(shè)，截至目前已組織對企業(yè)提交的851份自評估報告進行評審，其中通過374款。普陀區(qū)開展“個人信息保護示范商圈（企業(yè)）創(chuàng)建活動”，擴大個人信息保護合規(guī)企業(yè)的示范引領(lǐng)作用。上海市互聯(lián)網(wǎng)協(xié)會組織開展5場“APP合規(guī)安全公益行”系列活動，并編撰發(fā)布《上海市移動互聯(lián)網(wǎng)應用程序個人信息和用戶權(quán)益保護合規(guī)指南》。

下一步，上海將繼續(xù)堅持統(tǒng)籌發(fā)展和安全，立足“五個中心”建設(shè)的城市總體定位和重要使命，以更高站位和更強擔當持續(xù)深化個人信息保護工作體系建設(shè)，為城市高質(zhì)量發(fā)展注入安全動能，為建設(shè)安全清朗的網(wǎng)絡(luò)空間、推進國家治理體系和治理能力現(xiàn)代化貢獻上海智慧與力量。