⁣
📰 【好评中国】河声丨智能时代网安护航，全民共治守护数字烟火 - 西部网（陕西新闻网）

2026年国家网络安全宣传周在山东济南开幕，集中发布了《人工智能安全治理框架》3.0等一系列重要成果，围绕“网络安全为人民 网络安全靠人民——智能时代 网安护航”主题，通过论坛、技术体验、全民科普等多元活动推动网络安全走出专业圈层，走进大众生活。数字生活日益普及，超11亿网民与网络密切连接，AI、智能设备带来便利的同时也催生新型风险，如AI换脸、伪造语音、数据投毒等隐患，以及家用设备的隐私漏洞。为此，持续推进个人信息保护专项行动，核查整改大量App/SDK、下架违规产品，形成实打实的治理成效。此次发布的治理框架将安全理念落地为行业准则，为AI大模型及应用设定合规边界；网联摄像头等备案机制则提升消费者维权与选购的安全性信任。未来网安需主动设防、系统治理，全民参与汇聚微光，六大主题日与多种科普形式让专业知识更易学易用，推动网络安全融入日常生活。安全是底色，创新是根基，全民共治是关键，唯有持续自律和制度护航，数字生活方能安全、便捷、可靠。

🏷️ #网络安全 #治理框架 #个人信息保护 #全民共治 #智能时代

🔗 原文链接

⁣
📰 聚焦数据安全与个保合规 | Sigmob亮相"智享数安 合规致远"行业交流活动

本次在北京举行的“智享数安 合规致远”数据安全及个人信息保护交流活动，聚焦数据治理、个人信息保护实践、广告营销合规及AI安全治理等议题，讨论监管要求持续细化背景下如何将合规落到产品、技术与日常运营中。嘉宾参观技术成果展厅，了解移动互联网个人信息安全、广告营销合规与AI鉴真等核心技术，以及Sigmob在主动合规方面的全链路服务体系。北京市通信与互联网协会副秘书长张宇星指出数字北京建设加速、行业合规监管趋严，呼吁政产学研用共建交流平台，将合规律化转化为核心竞争力，推动数字生态安全规范化与高质量发展。解伯延从政策顶层设计与监管态势出发，阐述数据治理的核心框架与能力建设路径，为企业合规提供方向。盛大江结合App及SDK合规检测经验，分析违规收集、权限滥用、隐私公示不全等场景，帮助企业落实法规要点。Sigmob在会上提出广告安全合规全链路思路，强调以主动合规为核心的实践，展示数据安全、素材治理与合规运营的前瞻性能力，并已获得“绿色SDK标识认证”，未来将持续将合规能力融入SDK、平台与业务流程，推动更安全、规范的移动广告生态建设。


🏷️ #数据治理 #个人信息保护 #广告合规 #主动合规 #移动广告

🔗 原文链接

⁣
📰 AI发展与合规双线并行 这场研讨会解码数字化安全发展路径

本次在成都高新区天府长岛数字文创园举行的AI赋能提质增效交流暨个人信息保护合规专题研讨会，聚焦AI时代的数据安全与合规要点，汇聚行业协会、技术专家及本土数字文创企业代表。活动围绕政策解读与技术落地两大维度展开，邀请行业专家系统梳理个人信息保护相关法规核心要求，解读数据安全审计要点，并提出对AI文创场景的数据采集、训练、流转等新形态风险的合规框架；同时通过腾讯云等方的技术方案，展示数据识别、加密脱敏、全链路审计与风险监测等实操方法，使合规落地不再停留在纸面。互动环节中，成都本地30余家企业就“AI赋能背景下的个人信息保护合规实践与挑战”展开深入讨论，现场氛围热烈，提出了具有针对性的意见与需求。此次研讨会首次面向游戏、AI动漫影视及数字IP授权领域开展系统化的数据安全合规交流，标志成都数字文创合规生态建设的正式起步。未来，协会将持续推动行业协同，推动合规与创新并举，助力数字文创产业健康可持续发展。

🏷️ #个人信息保护 #数据安全 #合规 #AI文创 #成都

🔗 原文链接

⁣
📰 AI发展与合规双线并行 这场研讨会解码数字化安全发展路径

AI浪潮推动数字文创产业提质增效，但数据安全与个人信息保护成为企业发展的关键约束。成都地区本次AI赋能提质增效交流暨个人信息保护合规专题研讨会聚焦政策解读与技术落地，旨在帮助本土企业在拥抱AI红利的同时，建立合规底线，实现健康长效发展。活动由成都动漫游戏协会等机构主办，邀请行业专家进行顶层政策解读与技术落地分享，现场汇聚30余家企业代表，围绕“AI赋能背景下的个人信息保护合规实践与挑战”展开交流，讨论氛围热烈、观点务实。此次研讨为成都数字文创行业的合规发展拉开序幕，强调从政策到落地的全链条建设，推动行业共同构建数据安全合规生态，未来将持续开展相关活动与服务，协助从业者在AI时代守住安全底线、释放创新活力，推动产业稳健前行。

🏷️ #数据安全 #个人信息保护 #数字文创 #合规生态 #AI赋能

🔗 原文链接

⁣
📰 数字化经营下商业银行个人信息保护的风险与对策_电子银行网

2026年，个人信息保护监管显著升级，金融领域数据安全与个人信息保护罚单增多，监管从倡导合规转向严管追责。数字化经营使个人信息处理链条更复杂，风险随之上升，特别是在用户授权、未成年人信息保护、第三方SDK依赖、以及人脸识别应用等方面。核心要点包括：加强对跨境数据出境、未成年人信息处理、以及以风控为名的超范围信息收集的治理；强调不得将人脸识别作为唯一验证方式，须进行影响评估并获得单独同意。基于此，提出五大优化方向：1) 建立全流程合规体系，覆盖数据全生命周期并设数据保护官，对高风险活动进行影响评估；2) 完善用户授权与告知，首次运行以弹窗形式披露隐私政策，跨平台数据共享需单独同意并提供撤回通道；3) 强化未成年人保护，建立专门规则、嵌入年龄识别逻辑并 annual 审计报送；4) 严控第三方与生态合作，完善SDK准入与动态监测，明确数据处理协议与告知义务；5) 提升治理与应急能力，建立泄露预案，1–4小时内上报，跨境合规完成。总体强调在追求数字化效率的同时，将个人信息保护作为底线工程，确保可持续发展。

🏷️ #个人信息保护 #合规 #未成年人保护 #人脸识别 #跨境数据

🔗 原文链接

⁣
📰 2026中国互联网大会丨精彩预告：网民权益和个人信息保护论坛即将召开_协会动态_中国互联网协会

2026年第二十五届中国互联网大会将于7月8日至10日在北京国家会议中心举行，主题围绕数字经济与数智融合，聚焦十四五发展新篇章。论坛专注网民权益与个人信息保护，汇聚政府、企业与学者，解读最新政策法规，探讨AI时代的挑战与应对路径，强调合规管理与安全防护的重要性，促进网民合法权益和信息安全的共同维护，推动数字经济健康有序发展。亮点包括发布自律公约如智能体个人信息保护自律公约、智瞳守护游戏防沉迷方案和小程序生态健康发展自律公约，明确合规准则，筑牢网络安全防线；同时提供政策解读、案例分享与多方交流的平台，推动行业自律、创新实践与管理完善，通过跨领域协作提升网民权益保护水平，营造安全、清朗的网络空间。9日下午在311A会议室举行的论坛将面向各界代表，讨论新形势下的权益保护挑战与应对路径，寻求健康、可信的网络生态共识，欢迎广大参与者前来交流。

🏷️ #互联网大会 #网民权益 #个人信息保护 #自律公约 #网络安全

🔗 原文链接

⁣
📰 人工智能赋能国际贸易中个人信息保护实践思考

在全球数字化与智能化推动下，国际贸易结算正向数字化、智能化转型，人工智能在单证审核、风险识别、合规校验、身份认证等环节广泛应用，提升结算效率与质量。但同时也带来多维度的风险挑战，如算法黑箱、模型劫持、跨境监管差异导致的合规风险，以及数据治理、人才短缺和供应链长尾风险等问题。文章通过梳理AI在跨境结算中的新型风险形态，提出了构建技术、管理、合规、生态四维协同的综合保护体系的路径：包括全生命周期的智能防护、完善的治理机制、智能化跨境合规体系和开放共赢的治理格局。具体策略涵盖分级分类保护、隐私增强技术、模型全生命周期管理、零信任架构、数据出境合规、智能合规引擎、风险评估与应急机制，以及行业协同与国际合作等。通过这些举措，银行业在推动金融科技创新的同时，保障个人信息安全，实现跨境贸易高质量发展和数字经济全球化的有序推进。

🏷️ #数字化转型 #个人信息保护 #跨境合规 #AI风险 #银行防护

🔗 原文链接

⁣
📰 最高法发布典型案例，严惩行业“内鬼”泄露个人信息

本报记者梳理的五起典型案例聚焦侵犯公民个人信息犯罪及其关联犯罪的多维动因与司法应对。首先，信息源头管理薄弱、企业在提供服务过程中的非法获取信息，以及内部人员利用职务之便窃取并销售数据，是信息泄露的高发根源。法院对相关企业与个人实施从重处罚，判处罚金并以刑罚追究，强调以法律威慑阻断黑灰产业链。其次，政企数据安全与公共服务平台的保护尤为关键，非法登录、窃取学籍等敏感数据并对外贩卖，损害公民权益与国家治理秩序，法院通过一系列附带公益诉讼等措施强化数据安全防线。再次，网络“开盒”行为及相关网暴日益猖獗，犯罪分子以批量获取的信息进行公开侮辱、诽谤，法院对其实施数罪并罚并强调依法从严惩处。最后，信息被用于电信网络诈骗、学历造假、疫苗信息钓鱼等关联犯罪，形成以信息窃取为核心、以诈骗为链条的犯罪链条，司法进一步推动全链条打击、普法宣传和综合治理，维护公民信息安全与网络空间秩序。

🏷️ #个人信息 #数据安全 #开盒 #数罪并罚 #司法惩处

🔗 原文链接

⁣
📰 最高法发布典型案例，严惩行业“内鬼”泄露个人信息_中国经济网——国家经济门户

最高人民法院发布了五起侵犯公民个人信息犯罪及关联犯罪的典型案例，聚焦数字经济背景下个人信息安全的法治防线。案件涵盖从源头治理到数据安全的全链条打击：一是对医院挂号信息等敏感信息在服务过程中的非法获取予以重罚，强调对提供服务过程中的信息窃取行为严厉惩处；二是惩处内部“内鬼”利用职务便利获取并买卖信息的行为，突出对政企数据安全的保护；三是打击通过技术手段获取学历学籍信息再出售的犯罪链条，防止虚假学历信息带来社会信任危机；四是严惩网络“开盒”等网暴行为，维护网络空间秩序与公民名誉；五是打击利用疫苗信息实施的诈骗，并对数罪并罚加强惩处，突出对关联犯罪的综合治理。上述案例共同强调：个人信息依法有序流动与合理利用是数字经济发展的前提，法院将从严惩处侵犯公民个人信息及相关犯罪，推动普法宣传，保护公民权益，构建清朗网络空间与安全的数据治理体系。

🏷️ #个人信息 #数据安全 #数罪并罚 #网络开盒 #典型案例

🔗 原文链接

⁣
📰 200页图解五部委医疗卫生数据安全和个人信息保护管理办法

本文件围绕《医疗卫生机构数据安全和个人信息保护管理办法（试行）》的发布背景、核心要点及落地路径展开解读。办法以数据全生命周期管理和个人信息保护为主线，明确数据分级、跨境传输、数据对外提供、以及应急处置等核心要求，强调“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任原则，并将核心、重要、一般三类数据分级嵌入医疗业务全流程。技术层面突出商用密码的使用，将加密等安全措施纳入关键环节，建立健全安全事件应急响应机制，推动数据开发利用与安全保障同步推进。为便于理解，辅以“八大典型场景”的落地路径图解，聚焦医生调阅、患者查询、临床研究、二次利用、健康传感、移动应用、商保对接、医疗器械等场景，提出可操作的落地方案和管理要求，力求将国家政策、技术与管理要求转化为具体的执行标准与行动路线。本文强调在新发展阶段，通过制度建设筑牢健康中国的数字安全屏障，以提升医疗数据治理能力与个人信息保护水平。

🏷️ #数据安全 #个人信息 #医疗数据 #分级管理 #应急处置

🔗 原文链接

⁣
📰 因数据安全违规被重罚，湖南银行数字化转型多年，数字建设仍依靠外包

湖南银行自2022年将数字化转型提升至全行战略层面以来，已走过4年的数字化路程。然而，从近期招标公告与监管罚单来看，该行在数字科技项目多以外包为主，内部数据治理合规问题时有暴露。央行湖南分行的罚单因“违反数据安全管理规定”等九项违规，显示数据治理仍存在薄弱环节；同日的逾期贷款催收项目采购又暴露出数字化能力的不足，企业层面的数字化驱动未真正形成。数据安全与个人信息保护方面，除了数据安全管理违规，违规查询征信、未经同意收集个人信息、向第三方提供信用信息等问题亦屡见不鲜，曾在2023年因类似行为被罚。为改善现状，湖南银行强调加强个人信息保护、完善数据管理制度、强化员工培训，并尝试通过外包转向核心技术自主掌控，尽管如此，年内仍有多项数据治理、平台算力及中后台系统的招标，显示其数字化路径仍偏向外部资源依赖，同时也在进行组织架构调整，意在以业务赋能促进落地。总的判断是，该行数字化转型呈现“外强中干”的结构性特征，内部研发能力需增强以提升数据治理深度与自主性。

🏷️ #数据治理 #个人信息保护 #外包依赖 #数字化转型 #核心技术自主

🔗 原文链接

⁣
📰 为数字虚拟人服务划定发展边界

国家网信办起草的《数字虚拟人信息服务管理办法(征求意见稿)》聚焦保护自然人权益、规范行业秩序、防控风险，回应AI生成式内容与数字虚拟人快速发展带来的挑战。文章指出，数字虚拟人产业因生成式AI和大模型而快速扩张，但肖像权、逝者隐私、虚拟劳动权益等问题日益突出。办法通过明确授权和识别标准，规定未经同意不得提供可识别特定自然人身份的数字虚拟人服务，同时对敏感个人信息的使用设定严格同意与撤回机制，并强调逝者及近亲属的特殊保护，防止商业化滥用与记忆篡改。核心条款还将“AI分身/数字偶像”等纳入监管，明确服务提供者、技术支持者、传播平台等主体责任，构建全链条合规体系，提升内容审核与素材授权管理，要求全程显示数字人标识。长远看，该办法将推动行业从野蛮生长转向规范化发展，形成尊重人格权、保护信息的共识，使数字虚拟人成为安全可靠的创新工具。

🏷️ #数字虚拟人 #肖像权 #个人信息 #逝者保护 #平台责任

🔗 原文链接

⁣
📰 新规护航数字虚拟人 专家解读核心要点_央广网

国家网信办起草《数字虚拟人信息服务管理办法（征求意见稿）》公开征求意见，聚焦自然人权益保护与服务规范，强调对数字虚拟人行业的边界与治理。随着生成式AI和大模型的发展，数字虚拟人成为推动传统产业数字化的重要引擎，但也带来肖像权侵权、逝者复活伦理、隐私泄露及虚拟劳动权益等风险。文章举例AI偷脸事件《桃花簪》，指出未经同意使用他人肖像并生成负面形象即构成侵权，民法典明确禁止此类行为。办法通过明确同意授权、识别性标准与个人信息处理规定，要求在建模、生成等活动中取得自然人同意，撤回同意后删除信息。逝者信息使用须保护亲属情感与社会公共利益，防止商业化滥用。核心条款还明确禁止以丑化或污损形式侵犯人格权，要求建立全链条合规体系、明确主体责任，规范平台内容审核与公开标识，推动行业从野蛮生长转向规范发展。长远目标是实现数字虚拟人“尊重人格权、保护个人信息”的共识，使其成为安全可靠的创新工具。

🏷️ #数字虚拟人 #个人信息 #肖像权 #同意机制 #平台治理

🔗 原文链接

⁣
📰 “大型银行隐私侵权315质量榜”推出 中信银行、浦发银行等曾违规

在一年一度的3·15消费者权益日来临之际，运营商财经网聚焦大型银行个人信息保护，推出“大型银行隐私侵权315质量榜”，关注头部银行在2025年的表现。报告显示，国有大行及股份制银行因信用信息采集、查询违规，APP违规收集个人信息，以及小程序未明示隐私规则等问题被监管通报或处罚，反映出大型银行在数字化转型过程中的隐私保护短板。上榜的四家银行中，中信银行与华夏银行去年因违反信用信息采集、提供、查询及相关管理规定被央行处罚；信用信息关系到贷款审批与信用卡等核心金融权益，违规查询或采集实质上削弱了用户对信息的控制权。此外，交通银行的“交行企业银行App”在去年10月因违规收集个人信息被点名，同日浦发银行旗下三款微信小程序因“未明示个人信息处理规则”等问题被通报。小程序作为便捷金融入口，虽便利但易忽视合规细节，以上问题均发生在去年，目前应已整改。


🏷️ #隐私保护 #银行合规 #3.15 #个人信息 #金融科技

🔗 原文链接

⁣
📰 观点 | 为App个人信息收集划红线

在数字时代，App对个人信息的过度收集已成为民生痛点，尤其是一些应用程序通过索要通讯录权限和位置信息等方式，进行越权索权。为了解决这一问题，国家互联网信息办公室起草了《互联网应用程序个人信息收集使用规定》，旨在规范个人信息的收集和使用，保护用户权益，促进信息合理利用。

新规对个人信息的收集范围进行了明确限制，要求运营者仅在服务必需的范围内收集信息，严禁超范围收集。同时，用户的授权过程被要求更加透明，需逐项列明规则，并明确向第三方提供信息需用户单独同意。这些措施不仅回应了《个人信息保护法》的精神，也为监管提供了实操依据。

值得注意的是，新规并未否定数据的合理利用，而是强调在保护与利用之间寻找平衡。通过建立全链条监管闭环和行业自律机制，既避免了“一刀切”的做法，又能引导行业健康发展，确保个人信息安全与数字经济的良性互动。期待新规能有效终结App的越权索权现象。

🏷️ #个人信息 #互联网 #数据安全 #越权索权 #行业自律

🔗 原文链接

⁣
📰 个人医保云为便捷看病插上智慧翅膀--健康·生活--人民网

国家医保局于2026年启动“个人医保云”建设试点，旨在探索智慧医保管理新模式。试点将覆盖全人群、全周期、全场景，重点在于汇聚区域内医疗数据，促进院内外数据融合。通过信息技术的进步，医保管理将从传统的人工操作转向数字化、智能化，提升效率和准确性。

“个人医保云”不仅整合了医疗数据，还能为参保人构建详细的健康档案，提供健康风险提示，实现事前预防。系统可以根据实时数据为患者提供就医参考，帮助选择合适的治疗方案。此外，整合的健康数据在急救时能为医生提供快速信息，提升急救效率。

然而，数据安全和隐私保护是“个人医保云”面临的重要挑战。需要建立严格的数据管理制度和统一的数据标准，以确保数据安全。同时，针对老年人群体的技术接受度，需加强宣传和培训，以便更好地推广“个人医保云”，提升医疗服务质量，保障人民健康。

🏷️ #个人医保云 #智慧医保 #数据安全 #健康管理 #数字化改革

🔗 原文链接

⁣
📰 《数字技术伦理规范导则指南》发布，一起来看解读→

随着数字技术的广泛应用，如何确保其发展不失序，成为亟待解决的问题。《数字技术伦理规范导则指南》应运而生，旨在指导数字技术的稳健向善发展，防范科技伦理风险。这份指南明确了伦理原则与操作要求，强调多方协同，共同守护安全、公平、包容的数字生态。

指南针对数字技术应用中的伦理痛点，如个人信息收集过度、算法偏见等问题，提出了系统性解决方案，旨在实现精准数字治理。通过强化能力建设与风险防控，确保数字技术能真正赋能经济与社会发展。

指南的核心在于构建全链条的伦理治理架构，强调责任明晰与分类施策，呼吁社会各界共同参与，推动全球数字伦理治理的构建。通过教育与协同合作，提升公众的数字素养，确保数字技术为人类的可持续发展服务。

🏷️ #数字技术 #伦理规范 #数字治理 #个人隐私 #科技发展

🔗 原文链接

⁣
📰 综述：区块链在数字健康领域的应用潜力：一项关于个性化医疗的系统性回顾与研究议程 - 生物通

区块链技术在数字健康领域展现出广泛的应用潜力，特别是在个性化医疗方面。它的去中心化结构可降低信息泄露风险，保证数据安全与透明性，增强不同医疗机构之间的数据互操作性。同时，区块链的不可篡改性和加密机制，为患者和医疗机构提供了可信赖的数据共享环境。此外，区块链技术还在患者身份管理、数据所有权方面有独特优势，帮助患者掌控个人健康数据。

尽管如此，区块链在数字健康中的全面实施仍面临多个挑战，包括互操作性、安全性和隐私保护等问题。当前的医疗数据交换依赖传统服务器，增加数据风险，而区块链的标准化和协议设计尚待完善。此外，其去中心化特性虽然保护隐私，却使数据管理复杂化，同时能耗问题也需解决，影响大规模应用的可行性。

未来的研究方向应集中在提高区块链的互操作性与可扩展性，开发统一的标准与协议，以及探索更高效的加密技术。同时，区块链与物联网、人工智能等新兴技术的结合，能够进一步提升其在个性化医疗领域的应用效果，推动医疗行业的数字化转型。通过持续的研究与技术改进，区块链有望在数字健康中发挥更大作用。

🏷️ #区块链 #数字健康 #个性化医疗 #数据安全 #互操作性

🔗 原文链接

⁣
📰 合合信息再获认可，为数字经济个人信息保护安全“护航”

今年5月，《个人信息保护合规审计管理办法》正式施行，数安标准强基助力计划（DSEP）发起的“个人信息保护合规审计专题”工作受到关注。合合信息凭借完善的数据安全管理体系，获得首批“个人信息保护合规审计自审计能力（规范级）”评价证书，标志着公司具备了较强的个人信息保护合规审计能力。

PCA-SC专题工作依据相关指南，从多个维度展开能力评价，认证表明合合信息能够独立、规范地开展合规审计工作，并优化内外审计活动。这一认证不仅是对合合信息能力的认可，也为行业树立了可复制的标杆，推动企业主动开展合规审查，控制风险。

随着数字化产业的发展，个人信息保护合规审计将成为企业合规管理的重要标准。合合信息将继续深化合规审计体系，参与行业标准制定，分享自审计实践成果，助力构建安全的数字生态，为数字经济高质量发展提供动能。

🏷️ #个人信息保护 #合规审计 #数据安全 #自审计能力 #行业标准

🔗 原文链接

⁣
📰 个人信息跨境安全管理迎来国家标准！明年3月1日正式实施-重庆日报

市场监管总局近日批准发布了《数据安全技术 个人信息跨境处理活动安全认证要求》国家标准，将于2026年3月1日正式实施。这是我国个人信息跨境安全管理领域的首项国家标准，旨在为跨境处理个人信息提供基本原则和要求，保障个人信息主体的权益。这一标准的实施将为规范个人信息跨境处理活动提供重要依据，填补了国内外相关标准的空白。

该标准的推出不仅有助于提升个人信息跨境处理活动的透明度和可信性，还将推动认证工作的规范化实施。这将促进个人信息的依法合规跨境流动，并为高水平对外开放服务，助力构建安全、有序、自由的国际数据流通环境。此外，该标准为个人信息保护认证提供了具体依据，将推动相关制度的落地实施，确保个人信息跨境流动的便捷和合规。

综上所述，新的国家标准将为个人信息跨境处理活动提供重要的指导和规范，提升整体安全管理水平，促进国际数据的安全流通，推动我国在个人信息保护领域的国际化进程，具有重要的实践意义和前瞻性。

🏷️ #个人信息 #跨境处理 #安全标准 #数据流通 #合规路径

🔗 原文链接