摘要：
... 编者按
自2025年3月中央网信办、工业和信息化部、公安部、市场监管总局联合开展2025年个人信息保护系列专项行动以来，各地区按照部署扎实推进各项工作，切实维护人民群众在网络空间合法权益，着力提升人民群众满意度、获得感。
党的二十大报告指出“加强个人信息保护”，党的二十届三中全会审议通过的《中共中央关于进一步全面深化改革、推进中国式现代化的决定》指出“提升数据安全治理监管能力”，上海深入贯彻党中央决策部署，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规要求，坚持统筹发展和安全，全面加强个人信息保护，切实维护公民在网络空间的合法权益，提升广大人民群众在网络空间的获得感、幸福感、安全感。
加强统筹协调，构建个人信息保护工作体系
上海以系统性思维为引领，通过健全工作机制打通协同脉络、强化制度保障织密规则网络、压实保护责任夯实执行根基，构建起层次分明、协同联动的个人信息保护工作体系。
健全工作机制。建立上海市数据安全工作协调机制，明确上海市委网信办负责统筹协调个人信息保护和相关监管工作，各区、各行业主管监管部门在各自职责范围内做好个人信息保护工作，落实属地管理和主管监管责任。发挥牵头抓总作用，强化统筹联动，聚焦个人信息保护重点领域、重要场景，研究部署个人信息保护重点任务，汇聚工作合力，推动形成市区两级联动、多部门共同参与的个人信息保护工作机制。
强化制度保障。发布《上海市数据条例》，明确个人信息保护监管职责，设立“个人信息特别保护”专节，进一步细化个人信息处理原则及具体要求。发布《关于加强本市网络数据安全工作的指导意见》，提出“广大人民群众的个人信息得到切实保护”的工作目标，推动个人信息保护指导监管及主体责任落实，部署深化个人信息专项治理等工作任务。落实《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》等相关法律法规要求，修订《网络安全绩效标准》，为开展个人信息保护绩效审计提供参考。
压实保护责任。及时通报涉及个人信息违法违规收集使用、个人信息泄露事件等情况，并抄送行业主管监管部门或属地区委网信办，督促整改情况作为网络安全管理考核的重要指标，纳入市管党政领导班子绩效考核。上海市审计局将“网络安全和信息化审计”作为重要审计事项纳入地方、部门、国企经济责任审计以及市级部门预算执行审计，设计包含网络安全责任制落实、个人信息保护等内容的《网络安全和信息化审计调查表》，明确审计关注的重点和要求。
坚持依法治理，落实个人信息保护合规要求
在坚持依法治理的框架下，上海多层次、多维度、立体化构建个人信息保护的法治屏障，让个人信息处理各环节有法可依、有章可循。
促进和规范个人信息跨境流动。常态化开展个人信息出境安全评估、个人信息出境标准合同备案工作，成立临港新片区数据跨境服务中心，加强政策宣贯，解答电话咨询万余通，开展政策宣讲活动50余场，多措并举指导企业落实个人信息出境相关合规要求。截至2025年5月底，100件通过数据出境安全评估，516件完成个人信息出境标准合同备案。聚焦上海“五个中心”（国际经济中心、金融中心、贸易中心、航运中心、科技创新中心）建设，围绕金融、航运、商贸等重点行业领域个人信息出境需求广泛开展调研，制定中国（上海）自由贸易试验区及临港新片区数据出境“负面清单”及配套管理办法，并于2025年2月8日对外发布，有力推动上海市高水平开放和高质量发展。
规范个人信息处理活动。每年组织开展APP收集使用个人信息专项检查，2024年聚焦属地音视频、旅游等类型APP开展检查，针对发现的问题进行通报并跟进指导。上海市公安局督导企业严格落实个人信息保护，对存在相关违法违规行为的互联网平台开具整改通知书责令限期整改，对未落实个人信息保护义务的平台开展行政处罚，累计清理违法有害信息106.5万条。上海市人民检察院聚焦敏感个人信息及重点行业个人信息保护，强化刑事检察和公益诉讼检察衔接协作，2024年至今在个人信息保护领域立案313件，制发检察建议或公告244件，提起诉讼129件，7件案例入选最高人民检察院典型案例、专刊案例及最高人民检察院研究基地评定年度精品案例。上海市通信管理局重点围绕“违规收集个人信息”“超范围收集个人信息”等侵害用户权益问题加强检测和监管力度，推动上海市移动互联网应用服务提供者落实主体责任，2024年至今对上海市1万余款应用开展合规检测，累计发放通报文件528份，对未落实整改要求或整改不到位的APP予以公示通报，对公示通报后仍未整改的APP予以全网下架处置。
提升个人信息处理活动合规水平。聚焦政务、金融、卫健、互联网等行业领域个人信息处理活动，完成网络数据安全风险评估试点。梳理排摸属地处理1000万以上个人信息的网络数据处理者底数，选取部分数据处理者先行开展数据安全风险评估。规范“一网通办”个人信息处理活动，遵循合法、诚信、正当、必要的基本原则制定用户隐私政策，定期组织个人信息处理相关规程培训和专项检查。推荐企业参与国家标准《数据安全技术 个人信息保护合规审计要求》试点验证，为推进个人信息合规审计工作积累宝贵经验。推进网络身份认证公共服务试点建设，落实网络实名管理要求，逐步构建可信数字身份监管体系，有效防范公民个人信息泄露风险。
聚焦突出问题，开展个人信息保护专项治理
自2023年起，上海市委网信办会同上海市市场监督管理局等部门针对个人信息保护执法工作先行先试，创新开展“亮剑浦江”消费领域个人信息权益保护专项执法行动，取得较好成效。
面向消费领域开展集中整治。聚焦扫码点餐、停车扫码、少儿学习培训、网络理财小贷、房产中介、租借充电器、商超购物、汽车4S店等消费领域个人信息被“过度采、强制要、诱导取、违规用”等问题，通过现场检查、培训教育、以案释法、约谈提醒、行政处罚、合规指引、媒体监督等多种方式，指导5.5万家全国连锁餐饮门店、701家少儿培训门店、140家金融理财机构、8家租借充电器企业、93家房产中介机构、109家汽车销售企业、36家大型商超便利连锁企业等完成自查整改。
面向重点场景开展专项整治。在上海市3704家公共停车场推出不收集任何个人信息的停车缴费“纯净码”；结合打造“上海咖啡文化”城市新名片，针对上海市重点咖啡企业开展合规指导、普法培训及延伸检查并督促整改；在景点景区购票服务场景，面向属地3A及以上级别景区开展抽查巡查并形成企业个人信息保护问题清单，指导开展自查整改；在未成年人个人信息保护场景，组织开展“清朗浦江·2024年暑期未成年人网络环境整治”专项行动；在人脸识别技术滥用场景，开展“公共场所强制、滥用人脸识别技术”专项整治行动，聚焦体育、零售、文旅、培训、物业和其他重要场所违规“刷脸”问题，抓好业内排查整改，并针对严重违规问题开展联合督查处罚，加大典型案例曝光和普法宣传力度，通过专项整治，有效提升企业个人信息保护意识。
“亮剑浦江·2025”消费领域个人信息权益保护专项执法行动将重点聚焦新技术新应用对个人信息保护带来的风险问题，通过集中整治推动个人信息保护工作再上新台阶。该专项行动将围绕已整治场景“回头看”查验、人脸识别升级生物识别安全治理、偷拍侵犯公民个人信息权益、AI人工智能应用涉侵犯个人信息权益、强化个人信息删除权保障，以及深化网络游戏、穿戴产品、学习终端等细分场景下未成年人个人信息保护等领域开展专项整治。
2024年12月4日，“亮剑浦江·2024”消费领域个人信息权益保护专项执法行动总结暨交流研讨活动在上海举办，展现相关成果，面向社会、企业、市民推出上海个人信息保护惠企为民“大礼包”。“大礼包”包括个人信息处理者应知手册（工具包）、上海个人信息保护场景规范指引（服务包）、企业个人信息保护合规自检清单（体检包）、上海市民个人信息保护要点问答（护身包）。
深化共建共享，营造个人信息保护共治格局
上海深化共建共享的治理理念，以广泛宣传凝聚社会共识、以群策群力汇聚多元智慧、以精准引导推动合规实践，将“共建”的合力转化为“共治”的实效，共绘个人信息保护新篇章。
广泛宣传，提升全民个人信息保护意识和技能。每年开展国家网络安全宣传周上海地区活动，紧密围绕“网络安全为人民，网络安全靠人民”主题，在全市广泛开展个人信息保护日、网络安全微视频征集、个人信息保护主题展等活动。各区结合本区实际创新个人信息保护宣传方式，黄浦区开展“繁花之城”身份卡等沉浸式网络安全科普教育活动；徐汇区创新“网安守护 E企同行”网络安全市集；闵行区组织生活服务、餐饮、游戏等多个行业领域企业举办个人信息保护公益海报作品展；嘉定区联合江苏省昆山市和太仓市探索实践网络安全长三角一体化跨域协同宣传模式，组织“嘉昆太网络安全嘉年华”等活动；金山区与浙江省杭州市、宁波市、绍兴市、嘉兴市、湖州市、舟山市签署《环杭州湾城市网信合作框架协议》，推动共筑个人信息保护屏障；奉贤区选送微视频作品《上网避坑指南》荣获2024年国家网络安全宣传周网络安全微视频征集活动一等奖。2024年全市共计组织活动4187场，线上线下覆盖人数达600万人次。
群策群力，共商个人信息保护举措。2023年，聚焦“数字经济时代如何推动个人信息保护社会共治”，举办“新思路·新探索·新作为”个人信息保护论坛，并会同江苏、浙江、安徽省委网信办共同发布《长三角区域协同加强个人信息保护倡议书》。2024年，举办“协同共治 守护成长”未成年人网络保护研讨会，共同探讨如何规范未成年人网络信息内容、提升网络素养、加强个人信息网络保护、防治网络沉迷；举办50期网络安全技术沙龙系列活动，邀请行业专家与互联网头部企业围绕“个人信息保护的合规与实践”等主题进行交流分享；举办8期“大模型发展和安全”专题系列沙龙活动，围绕“大模型的安全对齐与个人信息保护”和“生成式人工智能服务的个人信息保护和实践”等主题，从个人信息概念、常见大模型隐私攻击与应对方法、生成式人工智能服务个人信息保护的实践案例等方面进行交流探讨。
加强引导，促进个人信息处理者合规建设。会同上海市市场监督管理局、上海市商务委员会等部门，指导和协调上海市消费者权益保护委员会、相关行业协会推出《上海市网络点餐服务消费者个人信息保护合规指引》《上海市商场停车场扫码缴费服务合规指引》《上海培训机构保护消费者个人信息自律倡议书》《上海银行业保险业加强消费者个人信息保护倡议书》《上海市汽车销售行业个人信息保护合规指引》《关于切实维护房地产经纪行业消费者个人信息合法权益自律公约》《上海市商超购物个人信息保护合规指引》等“合规指引”“自律承诺”。上海市通信管理局引导企业开展移动应用程序个人信息和用户权益保护合规自查，加强企业APP自评估制度建设，截至目前已组织对企业提交的851份自评估报告进行评审，其中通过374款。普陀区开展“个人信息保护示范商圈（企业）创建活动”，扩大个人信息保护合规企业的示范引领作用。上海市互联网协会组织开展5场“APP合规安全公益行”系列活动，并编撰发布《上海市移动互联网应用程序个人信息和用户权益保护合规指南》。
下一步，上海将继续坚持统筹发展和安全，立足“五个中心”建设的城市总体定位和重要使命，以更高站位和更强担当持续深化个人信息保护工作体系建设，为城市高质量发展注入安全动能，为建设安全清朗的网络空间、推进国家治理体系和治理能力现代化贡献上海智慧与力量。
来源：《中国网信》2025年第7期
（原题为《上海市委网信办：多点发力 协同联动 共筑个人信息保护防线》）
还没有评论，来说两句吧...