个人信息

个人信息安全关乎每个公民的生活安宁，人民法院依法保护公民个人信息、严厉打击“开盒”行为，是维护网络空间秩序、营造良好网络生态的必然选择。

今天，最高人民法院发布侵犯公民个人信息犯罪及关联犯罪典型案例。

犯罪分子利用非法获取的个人信息精准实施诈骗、敲诈勒索、“开盒”等违法犯罪，形成侵犯公民个人信息犯罪黑灰产业链，严重侵害公民人身、财产安全，也严重危害公共安全和社会秩序。

人民法院依法对被告人数罪并罚，强化对公民个人信息的保护，彰显了人民法院严厉打击侵犯公民个人信息犯罪和电信网络诈骗犯罪的立场。

今年4月2日，中央网信办、工业和信息化部、公安部联合发布关于开展2026年个人信息保护系列专项行动的公告，明确指出将针对金融领域违法违规收集使用个人信息开展专项治理，治理对象包括银行、保险、证券、征信、支付等相关机构，以及互联网助贷平台等收集使用个人信息活动。

所以，打击政务服务平台的个人信息泄露行为必须更加严厉。

报道中提到，有读者向当地12345热线反映问题，明确表示不需要工作人员联系自己，仍然遭到个人信息泄露。

《中华人民共和国个人信息保护法》规定，个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

国家有关部门调查发现，多款APP存在“未经用户同意，收集、使用用户个人信息”“未提供应用账号注销服务”“未公示用户个人信息收集、使用规则”“强行捆绑推广其他应用软件”“强制索取位置信息”等情况，侵害了个人信息安全。

国家有关部门调查发现，多款App存在“未经用户同意，收集、使用用户个人信息”“未提供应用账号注销服务”“未公示用户个人信息收集、使用规则”“强行捆绑推广其他应用软件”“强制索取位置信息”等情况，侵害了个人信息安全。

一、全能查询宝、商伴同恒等15款App无个人信息收集使用规则或在首次运行时未通过弹窗等明显方式提示用户阅读个人信息收集使用规则。

中央网信办通报：33款App存在个人信息收集使用问题2026年04月27日17:12IT之家IT之家4月27日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，中央网信办组织对App（含小程序）收集使用个人信息行为进行检测，现对有关问题予以通报：

个人信息安全又是否存在风险呢？

但是，政务服务平台要收集投诉人个人信息，必须同步配套建立个人信息保护机制，不能单兵突进，尤其不能让投诉人个人信息从政务服务平台“裸奔”而出。

各级政务服务平台是各级政府服务群众的重要枢纽，但是一些平台工作人员为了给自己省事，对投诉人个人信息不加处理，甚至把一些敏感信息直接转发到相关部门。

所有查阅或者访问投诉人个人信息的行为，都应该全程留痕。

投诉人个人信息被泄露，追根溯源并不困难。

政务服务平台保护投诉人个人信息，必须在技术层面加密“电子围栏”。

政务服务平台转交投诉事项，应该做到“对事不对人”，主动对投诉人个人信息加密或者脱敏，严禁随意共享。

遗憾的是，一些政务服务平台依然对投诉人个人信息处理存在过度征集、随意泄露等问题，甚至不能排除个别工作人员为了工作便利、转嫁责任，可能故意将投诉人个人信息传输给被投诉人，成为泄露个人信息的“内鬼”。

陈音江表示，酒店在提供服务过程中收集消费者个人信息时，必须公开其收集和使用规则，并遵循合法、正当、必要的最小原则，同时需要事先征得消费者的同意。

面对酒店退房后的追评骚扰，消费者想要维权常常面临举证困难、维权成本高等现实困难，对此，中国法学会消费者权益保护法研究会副秘书长陈音江建议，当时能录音的，尽量录音，不能够录音的，记下打电话的时间、电话号码，要求侵权方停止这种侵权行为，要求他从他的电脑记录或者相关记录系统里面删除消费者的个人信息。

北京德和衡（上海）律师事务所高级合伙人、德和衡研究院上海分院院长白耀华律师指出，此次通报的违规事项，如撤回同意等，直指个人信息处理活动中用户的核心权利与处理者的基本义务，触碰了个人信息保护的“红线”与基础底线。

《中华人民共和国个人信息保护法》规定，个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

个人信息保护法施行已满四年半，就在中央网信办、工业和信息化部、公安部联合开展2026年个人信息保护系列专项行动之际，5家银行App/小程序因违法违规收集使用个人信息在同一天被国家计算机病毒应急处理中心点名通报。

依据网络安全法、个人信息保护法等法律法规及有关规定，经国家计算机病毒应急处理中心检测，67款移动应用存在一项或多项违法违规收集使用个人信息情况。

此前，中央网信办、工业和信息化部、公安部发布公告，开展2026年个人信息保护系列专项行动，明确要进一步深入治理App、SDK等服务产品以及金融等重点领域违法违规收集使用个人信息典型问题。

个人信息安全关乎每个公民的生活安宁，人民法院依法保护公民个人信息、严厉打击“开盒”行为，是维护网络空间秩序、营造良好网络生态的必然选择。

酒店花式索要好评的现象究竟是“服务的延伸”，还是个人信息保护领域的新风险？

违法违规收集使用个人信息，67款App和小程序被通报2026年04月30日12:12IT之家IT之家4月30日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，67款移动应用存在一项或者多项违法违规收集使用个人信息情况。

但是，政务服务平台要收集投诉人个人信息，必须同步配套建立个人信息保护机制，不能单兵突进，尤其不能让投诉人个人信息从政务服务平台“裸奔”而出。

我国个人信息保护法明确提出，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

由此可见，个别政务服务平台对个人信息保护不但不重视，连“走过场”都懒得走，一副信息在手、随我处置的傲慢姿态。

33款App违规收集使用个人信息被点名2026年04月27日17:58快科技快科技4月27日消息，中央网信办今日发布通报，依据《网络安全法》《个人信息保护法》等法律法规，在2026年个人信息保护系列专项行动中，对检测发现问题的33款App（含小程序）予以公开曝光，要求限期整改。

此次整治是三部门联合开展的2026年个人信息保护专项行动重要环节，重点打击不告知、超范围、难注销、私自共享等侵害用户权益行为。

中央网信办通报：33款App存在个人信息收集使用问题2026年04月27日17:12IT之家IT之家4月27日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，中央网信办组织对App（含小程序）收集使用个人信息行为进行检测，现对有关问题予以通报：

央广网北京4月4日消息（记者冀文超）4月3日，国家网信办发布《国家互联网信息办公室关于《数字虚拟人信息服务管理办法（征求意见稿）》公开征求意见的通知》，表示为了促进数字虚拟人信息服务健康发展和规范应用，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，国家互联网信息办公室起草了《数字虚拟人信息服务管理办法（征求意见稿）》，现向社会公开征求意见。

第一条为了促进数字虚拟人信息服务健康发展和规范应用，保障公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》、《未成年人网络保护条例》、《网络数据安全管理条例》等法律、行政法规，制定本办法。

今年4月2日，中央网信办、工业和信息化部、公安部联合发布关于开展2026年个人信息保护系列专项行动的公告，明确指出将针对金融领域违法违规收集使用个人信息开展专项治理，治理对象包括银行、保险、证券、征信、支付等相关机构，以及互联网助贷平台等收集使用个人信息活动。

为何银行会在个人信息保护的基础合规上频频“踩线”？

白耀华认为，部分银行尤其是中小银行，在数字化转型竞争中仍将快速上线业务功能、优化用户体验置于首位，而将个人信息保护合规视为成本负担或次要事项。

你说你事后要做一些回访，要一些好评，肯定没有经过消费者的同意，这样就完全超出了法律规定的合法、正当、必要的原则，也违反了《中华人民共和国民法典》以及《中华人民共和国个人信息保护法》里关于个人信息最小范围使用的原则。

北京德和衡律师事务所副主任、商事与金融争议解决部主任裴虹博表示，上述两家银行的行为违反了个人信息保护法第十五条：基于个人同意处理个人信息的，个人有权撤回其同意。

如果说隐私政策合规是银行App筑牢用户信任的“第一道门”，那么“撤回同意”机制的落地，则直接关系到个人信息保护法赋予用户核心权利的真正实现——而这一点，恰恰是此次通报中暴露的高频“雷区”。

侵犯公民个人信息案件极具社会危害性，保护个人信息安全，就是保护每一个普通人在数字时代的尊严与安全。

可以看到，有关部门已要求，要结合个人信息保护专项治理，深入治理违法违规收集使用个人信息等问题，严厉打击泄露、盗取、贩卖个人信息，以及利用个人信息开展违法犯罪活动等行为。

人民法院依法对被告人数罪并罚，强化对公民个人信息的保护，彰显了人民法院严厉打击侵犯公民个人信息犯罪和电信网络诈骗犯罪的立场。

酒店花式索要好评，“服务延伸”是否成个人信息保护新风险？

使用死者的个人信息开展相关活动的，死者近亲属为了自身的合法、正当利益，可以对死者的相关个人信息依法行使相应权利；

处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。

对于检察机关提起的附带民事公益诉讼，判决责令黄某某等人在国家级媒体上公开赔礼道歉，删除非法持有的公民个人信息，注销侵权使用的通信软件，支付公益损害赔偿金三十万元至六千元不等。

犯罪分子瞄准女性群体的健康诉求，利用技术手段侵入疫苗预约正规网站，非法获取疫苗预约信息，再利用非法获取的信息精准实施诈骗，且手段极为隐蔽，不仅侵害了公民的个人信息安全，也侵害了人民群众的财产权益。

9、个人信息处理者处理敏感个人信息的，未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。

近年来，部分不法分子通过非法手段批量获取公民身份证件、家庭住址、社交媒体账号、交通住宿信息等公民个人信息，在网络上公开发布煽动网民针对特定人员攻击谩骂，或者提供有偿查询、帮助他人定向“开盒”，给被害人及其家人的身心健康和人身安全造成极大伤害，严重侵害公民合法权益、扰乱网络空间秩序、助长社会戾气、破坏和谐稳定。

具体来看，违规原因主要涉及获取个人信息授权违规、个人信息使用不明以及未提供撤回同意机制等方面。

《中华人民共和国网络安全法》规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

特别是境外间谍情报机关与不法分子对此虎视眈眈，企图利用非法获取的个人信息，超权开启的语音、位置服务等实施违法犯罪活动，对个人隐私乃至国家安全构成威胁。

上述案中，被告人非法获取的个人信息数量令人触目惊心，竟高达9亿余条。

其中一起案例中，两名被告人非法获取个人信息9亿余条用来“开盒”网暴，最后分别被判刑。

两被告人非法获取个人信息9亿余条

犯罪分子利用非法获取的个人信息精准实施诈骗、敲诈勒索、“开盒”等违法犯罪，形成侵犯公民个人信息犯罪黑灰产业链，严重侵害公民人身、财产安全，也严重危害公共安全和社会秩序。

获取女性个人信息29万余条用于电诈

这些非法获取的个人信息，最终被层层转卖，流入电信诈骗、敲诈勒索、网络暴力等下游犯罪环节，形成一条环环相扣的非法流水线。

2人购买木马程序植入HPV疫苗预约注射网站，获取女性个人信息29万余条用于电诈，骗取51名被害人58万余元！

最高法披露→2人购买木马程序植入HPV疫苗预约注射网站，获取女性个人信息29万余条用于电诈，骗取51名被害人58万余元！

2026年5月8日，最高法发布人民法院依法惩治侵犯公民个人信息犯罪及关联犯罪典型案例。

2026年5月8日，最高人民法院发布侵犯公民个人信息犯罪及关联犯罪典型案例，其中有三个案例引发关注。

今年3月，上海宝山区检察院就披露了一起因“好评返现”滋生出的侵犯公民个人信息的案件。