个人信息安全是指公民身份、财产等个人信息的安全状况。随着互联网应用的普及和人们对互联网的依赖,个人信息受到极大的威胁。恶意程序、各类钓鱼和欺诈继续保持高速增长,同时黑客攻击和大规模的个人信息泄露事件频发,与各种网络攻击大幅增长相伴的,是大量网民个人信息的泄露与财产损失的不断增加。公开信息表明,在2011年至2015年中有11.27亿用户隐私信息被泄露、个人财产受到损失,被泄露的个人信息包括基本信息、设备信息、账户信息、隐私信息、社会关系信息和网络行为信息等。人为倒卖信息、手机泄露、PC电脑感染、网站漏洞是个人信息泄露的四大途径。个人信息泄露危害巨大,除了个人要提高信息保护的意识以外,国家也正在积极推进保护个人信息安全的立法进程。
2017年6月1日,《中华人民共和国网络安全法》(以下简称《网络安全法》)正式施行。这是中国首部网络安全法,保护个人信息是其重要内容。 [1]2025年3月15日,2025年中央广播电视总台3·15晚会曝光部分商家违规窃取用户的电话、微信账号等信息。 [4]2025年3月,中央网信办、工业和信息化部、公安部、市场监管总局开展2025年个人信息保护系列专项行动。 [5]
- 中文名
- 个人信息安全
- 对 象
- 公民个人
- 内 容
- 身份、财产、账户等信息
- 法 律
- 中华人民共和国网络安全法
信息类别
播报编辑
个人信息主要包括以下类组敬格别:
1. 基本信息。为了完成大部分网夜提凝络行为,消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、电话号码、Email地址及家庭住址等在内的个人基本信息,有时甚至会包括婚姻、信仰、职业、工作单位、收档台入等相对隐私的个人基本信息。
5地判整. 社会关系信息。这主要包括好友关系、家庭成员信息、工作单祖协乐位信息等。
安全现状
播报编辑
随着互联网应用的普及和人们对互联网的依赖,互联网的安全问题也日益凸显。恶意程序、各类钓鱼和欺诈继续保持高速增长,同时黑客攻击和大规模的个人信息泄露事件频发,与各种网络攻击大幅增长相伴的,是大量网民个人信息的泄露与财产损失的不断增加。
信息安全“黑洞门”已经到触目惊心的地步,网站攻击与漏洞利用正在向批量化、规模化方向发展,用户隐私和权益遭到侵害,特别是一些重要数据甚至流向他国,不仅是个人和企业,信息安全威胁已经上升至国家安全层面。 [2]
从某漏洞响应平台上收录的数据显示,该平台已知漏洞就可导致23.6亿条隐私信息泄露,包括个人隐私信息、账号密码、银行卡信息、商业机密信息等。导致大量数据泄露的最主要来源是:互联网网站、游戏以及录入了大量身份信息的政府系统。根据公开信息,2011年至2015年中,已有11.27亿用户隐私信息被泄露。 [2]
“这个数据意味着,我们几乎每一个上网的人,自己的信息都可能已经在不知不觉中被窃取甚至利用。” [2]
一些掌握了大量用户个人信息的传统公司,如房产、中介、银行、保险、快递等,由于内部管理不严等原因,个人信息被偷偷售卖。
法律法规
播报编辑
2017年6月1日,《中华人民共和国网络安全法》(以下简称《网络安全法》)正式施行。
《网络安全法》规定,未经被收集者同意,不得向他人提供个人信息。针对个人信息保护的痛点,《网络安全法》在信息收集使用、网络运营者应尽的保护义务等方面提出了明确要求。比如,网络运营者不得泄露、篡改、毁损其收集的个人信息,未经被收集者同意,不得向他人提供个人信息,但是经过处理无法识别特定个人且不能复原的除外。针对取证难、追责难的困局,《网络安全法》还明确了网络信息安全的责任主体,确立了“谁收集,谁负责”的基本原则。 [1]
专项行动
播报编辑
2025年3月,中央网信办、工业和信息化部、公安部、市场监管总局开展2025年个人信息保护系列专项行动。相关部门将围绕以下重点问题开展系列专项行动:1.App(含小程序、公众号、快应用)违法违规收集使用个人信息。2.SDK违法违规收集使用个人信息。3.智能终端违法违规收集使用个人信息。4.公共场所违法违规收集使用人脸识别信息。5.线下消费场景违法违规收集使用个人信息。6.个人信息相关违法犯罪案件。 [5]