数字时代下，广大网民的个人信息保护意识逐步提升，但面对随处可见的信息泄露与滥用情形，疑惑与担忧依然普遍存在。近日，国家互联网信息办公室发布《中国个人信息保护报告（2025年）》（以下简称《报告》），全面总结2025年我国个人信息保护法治建设、监管治理等全维度工作成果。这是国家网信办首份个人信息保护综合性年度报告，系统梳理了该项工作2025年的重要进展，标志着我国个人信息保护工作迈入法治化、系统化、常态化新阶段，为“十五五”时期纵深推进提供行动指引。

　　国家网信办数据与技术保障中心副主任王志成表示，《报告》对落实“十五五”规划要求、提升全民保护能力、促进平台合规经营、推动国际合作具有重要意义。中国政法大学数据法治研究院教授王立梅认为，《报告》开创了以年度报告形式系统记录、全面评估个人信息保护进展的先例；记录了这一领域由原则性构建向精细化制度化、由单点突破向整体协同持续演进的历史轨迹。

　　完善制度体系，筑牢法治保障底座

　　制度的生命在于可执行，规范的价值在于可落地。王立梅表示：“长期以来，个人信息保护领域面临原则性规定偏多、操作性标准偏少的困境，制度落地的‘最后一公里’始终是治理难点。”

　　《报告》显示，2025年我国密集出台一系列个人信息保护法规规章、司法解释及国家标准，从制度体系、司法裁判到技术标准形成全方位支撑。

　　法规制度层面，《网络数据安全管理条例》施行，细化“告知-同意”规则、个人信息行权条件及大型处理者安全义务；《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》《个人信息出境认证办法》等先后出台，确立合规审计、人脸识别应用管理、跨境数据流动等核心制度。

　　司法规则层面，最高法明确互联网法院集中管辖网络个人信息保护纠纷，新增个人信息公益诉讼纠纷案由、完善公益诉讼机制；通过指导性案例明确平台个人信息收集的必要性判定标准，将“网络开盒”等行为纳入侵犯公民个人信息罪规制范畴。

　　国家标准层面，2025年共发布9项个人信息保护国家标准，覆盖敏感个人信息处理、自动化决策等重点场景。

　　王立梅认为：“从原则性规范向精细化治理深化，从单点突破向全链条覆盖迈进，体现出法律不再止步于划定底线禁区，而是向精细化、科学化、确定性兼备的深层治理延伸，为数字时代个人信息依法依规使用提供更明确、更稳定、更全面的制度支撑。”

　　王志成也提到，与时俱进的法律规范，既回应了人工智能、自动驾驶等新技术新应用带来的新挑战，也为平台企业全面掌握合规要求、知法守法提供了权威指引。

　　深化精准监管，凝聚多元共治合力

　　从《报告》内容来看，规则体系的完善，为整体治理奠定了基础；然而，面对不同行业与群体的差异化风险，统一规则仍需辅以精准施策。2025年，我国坚持日常监管与专项治理相结合，推动社会多方协同参与，构建起政府监管、企业履责、行业自律、公众监督的综合治理格局。

　　《报告》也提到，监管执法层面重拳频出。网信部门联合多部门开展个人信息保护系列专项行动，公开通报1100余款存在违法违规问题的App与SDK，排查8万余个收集使用人脸识别的应用场所，整治线下消费场所中的违规收集问题；公安机关全年侦办个人信息窃取、倒卖案件7800余起，抓获犯罪嫌疑人9400余名。教育、金融、税务、寄递等重点行业同步强化监管，快递隐私运单全面普及，招聘、高考志愿等场景防护持续加固。

　　王志成表示，《报告》不仅向平台企业释放出“违法必究”的清晰信号，覆盖约谈、通报、下架、罚款等多种处罚形式的执法行动，打消了部分企业“法不责众”的侥幸心理；同时也为公众维护自身合法权益提供了多元路径，发现问题到依法维权之间，有了更加清晰、便捷、可操作的路径指引，切实回应了群众反映强烈的现实痛点。

　　坚持开放共赢，贡献全球治理智慧

　　个人信息保护是全球性议题，离不开全球协同治理。2025年我国坚持开放共赢理念，深度参与国际规则制定，广泛开展双边多边交流，在全球治理舞台上展现中国实践、传递中国经验。

　　《报告》显示，我国积极参与ISO/IEC等国际标准化组织相关工作，成功立项多项隐私保护标准，推动中国实践转化为国际规则；有序推进加入《数字经济伙伴关系协定》谈判，与韩国、新加坡及欧盟、东盟、非洲等国家和地区开展双边多边交流，发布中国—东盟、中非数字治理合作倡议，中新三地跨境数字身份互认项目正式启动。

　　此外，在联合国互联网治理论坛、世界互联网大会等国际平台，我国积极宣介个人信息保护理念与实践，倡导共商共建共享的治理原则。

　　王志成认为，中国的个人信息保护工作形成了三条独特的实践经验；一是坚持安全与发展并重，在保障个人权益的同时，保障数据服务于国家整体利益和经济发展大局；二是坚持法治与德治协同，形成政府监管、企业履责、社会监督的协同共治格局；三是坚持被动与主动同步，推动企业从“被动合规”转向“主动合规”。

　　“这些经验为全世界提供了个人信息保护的中国方案，彰显了负责任大国的担当。”王志成说。

　　王立梅也表示，2025年的个人信息保护实践，展示了一条层层递进、环环相扣的治理演进路径。“为数字中国建设夯实了权益保障根基，也为全球个人信息治理贡献了兼具中国智慧与普适价值的实践方案”。

　　《报告》明确，我国将持续完善法规体系，健全协同治理机制，深化专项整治，推广认证审计与网络身份认证服务，强化普法宣传，提升国际影响力，以高水平安全保障个人信息合理利用，不断增强人民群众在网络空间的获得感、幸福感、安全感。（文/刘吉东）