两部门拟对大型网络平台个人信息保护作出规定

xinwen.mobi · 发表于 2025-11-25 21:29:40

近期，国家互联网信息办公室与公安部联合起草了《大型网络平台个人信息保护规定（征求意见稿）》（以下简称《规定》），旨在为大型网络平台的个人信息处理活动立规，标志着我国个人信息保护体系进入更精细、更严格的监管新阶段。

这份规定聚焦于用户规模巨大、业务类型复杂、对国计民生有重要影响的大型网络平台，旨在进一步压实其个人信息保护主体责任，力求在促进平台经济健康发展的同时，切实保障亿万用户的个人信息合法权益。

? 一、新规核心：明确“数字守门人”的责任
《规定》的核心在于明确了大型网络平台作为“数字守门人”应承担的一系列特定义务，使其个人信息保护责任具体化、制度化。

谁是“大型网络平台”？
《规定》明确了认定的主要考量因素：注册用户超5000万或月活跃用户超1000万；提供重要网络服务或经营范围跨越多类业务；其处理的数据一旦泄露，可能对国家安全、经济运行、国计民生产生重要影响。

设立关键岗位与机构
平台必须指定个人信息保护负责人，该负责人需由企业管理层成员担任，具备5年以上相关工作经验，且具有中国国籍，无境外永久居留权。同时，平台内部应设立明确的个人信息保护工作机构，负责制定制度、开展风险监测、合规审计、应急处置等具体工作。

强化数据本地化存储
在境内运营中收集和产生的个人信息，原则上应当存储在中国境内。数据中心的主要负责人也须具有中国国籍，并无境外永久居留权。确需出境的，必须符合国家有关规定。

保障用户权利行使
平台必须为个人行使查阅、复制、更正、删除、注销账号、撤回同意等权利提供便捷的途径。当用户要求将个人信息转移至其他平台时，平台应在规定时限内（通常为30个工作日）以机器可读的格式完成。

引入外部监督机制
在特定情形下，如发生导致100万人以上个人信息或10万人以上敏感个人信息泄露的安全事件，网信和公安部门可要求平台委托第三方专业机构进行强制性的合规审计与风险评估。

⚖️ 二、新规背景与深意
理解这份新规，需要将其置于国家不断加强个人信息保护的整体布局中。

立法体系的延续与细化：《规定》是继《个人信息保护法》《数据安全法》《网络安全法》之后，专门针对大型平台制定的配套性法规。它将这些法律中的原则性规定，转化为平台必须遵守的具体操作条款。

治理实践的深化与升级：此前，工信部等部门已通过制定团体标准（如《APP收集使用个人信息最小必要评估规范》）对APP违规行为进行专项整治。新规意味着监管重心从解决广泛的APP共性问题，延伸至盯住关键的大型平台，实施“穿透式”监管。

精准施策，平衡发展与安全：通过对用户规模、数据重要性等因素的量化界定，监管资源能更聚焦于生态复杂、影响力大的头部平台，体现了 “抓大放小”、精准施策的思路，力求在保护个人信息与促进创新发展之间取得平衡。

? 三、对用户与平台的影响
对普通用户：这意味着个人对自身信息的控制权将得到实质性增强。未来，在大型平台上查询个人信息被如何使用、要求更正错误信息或迁移数据，流程会更顺畅。即便发生信息泄露，也能借助外部审计等机制，更有效地维护自身权益。

对大型网络平台：新规带来了明确的合规挑战与转型机遇。平台需立即着手：

全面自查与整改：审视自身用户规模和数据处理活动，判断是否被纳入监管范围。

完善内部治理结构：尽快任命符合资质的负责人，设立或明确专职机构，并确保其独立性和权威性。

升级技术与管理体系：确保数据存储、跨境传输、用户权利响应等环节满足新规要求。这也将倒逼平台将个人信息保护从成本中心，转变为提升核心竞争力和赢得用户信任的战略投资。

? 四、企业合规应对指南
立即启动差距分析：对照《规定》条款，全面评估当前个人信息保护状况，识别与法规要求之间的差距。

完善组织架构：确保个人信息保护负责人和工作机构不仅“有名”，更要“有实”，能够真正参与决策并行使监督权。

优化产品与流程：在产品设计阶段就嵌入隐私保护原则，系统性地改造用户权利响应、数据存储与出境管理等流程。

加强供应链管理：对委托处理个人信息的数据中心、第三方SDK等合作伙伴进行严格的尽职调查和合同约束。

请注意：本文解读所依据的《大型网络平台个人信息保护规定（征求意见稿）》目前仍在公开征求意见阶段，尚未正式生效。公众可在2025年12月22日前通过国家网信办或公安部官网渠道反馈意见。最终的法规内容可能存在调整。

这份规定的出台，象征着中国数字社会治理迈向新阶段。它不再仅仅依赖于事后处罚，而是通过构建一个涵盖内部治理、技术措施、外部监督的综合性、常态化监管框架，督促大型平台真正承担起应尽的义务，共同营造一个更安全、更可信的网络环境。

		自动登录	找回密码
密码			立即注册