严查小程序信息违规 筑牢网络安全防线

法治中国网甘肃酒嘉讯（编辑：魏建成  通讯员：肖嘉欣） 为持续净化辖区网络空间生态，规范网络运营主体个人信息处理行为，严厉整治网络领域违法收集、违规处置公民个人信息等乱象，近期，嘉峪关市公安局联合市委网信办、市工信局、市市场监管局深入推进个人信息保护专项整治行动，聚焦便民小程序、线上民生服务平台等高频使用网络应用，全方位排查个人信息泄露风险，从严整治各类网络信息安全违法违规问题，切实守护群众个人信息安全和合法网络权益。近日，嘉峪关市公安局网安支队在常态化巡查中精准查处一起小程序违规收集个人信息案件，对辖区涉事运营企业依法作出行政处罚，有力震慑了网络领域信息安全违法违规行为，进一步规范了本地网络服务市场秩序。

（资料图）

以案为鉴：便民小程序存多重信息安全隐患

专项整治期间，嘉峪关市公安局网安支队依托常态化网络安全巡查机制，对辖区民生类网络应用开展全覆盖、精细化排查，发现辖区某企业运维的便民服务小程序，自上线运营以来，在个人信息告知公示、收集使用、安全防护等关键环节存在多项违法违规问题，潜藏较大信息泄露风险。

经查，该小程序存在三大核心违规问题。一是告知义务落实缺位，小程序首次运行未通过弹窗等醒目方式展示隐私政策，未清晰向用户告知个人信息收集、使用核心规则，严重侵害用户知情权与选择权。二是隐私政策公示不规范，公示内容要素残缺，未逐项明确用户个人信息收集用途、获取方式、使用范围及保存期限，不符合个人信息公示合规要求。三是数据安全防护能力不达标，该小程序累计违规采集用户敏感个人信息185条，且在数据传输全过程未落实加密、去标识化等安全防护措施，极易引发敏感信息泄露、滥用等安全事件，严重威胁用户人身与财产安全。

依法追责：多部门合规研判 督促企业全面整改

依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》相关规定，结合《App违法违规收集使用个人信息行为认定方法》判定标准，该企业的行为已构成违法违规收集、处理个人信息。

本次处置工作中，各职能部门各司其职、联动发力，形成监管整治合力。嘉峪关市公安局负责案件核查、违法认定与行政处罚，严厉打击网络信息安全违法行为；嘉峪关市委网信办统筹辖区网络数据安全监管工作，指导网络运营主体规范信息处理规则；嘉峪关市工信局聚焦线上服务平台、小程序技术合规性，督促企业补齐技术安全短板；嘉峪关市市场监管局立足市场监管职能，规范企业经营服务行为，压实市场主体安全责任。各部门联合研判、精准施策，依法对涉事企业作出处罚决定，同时责令企业立即停业自查、限期全面整改，要求其完善隐私政策公示机制、规范信息收集流程、升级数据安全防护体系，全方位补齐安全管理漏洞，实现个人信息收集、处理、传输、存储全流程合规。

划清红线：明确企业个人信息收集合法边界

近年来，我国已构建起以个人信息保护法、网络安全法、数据安全法为核心的立体化个人信息法治保护体系，明确划定了企业收集、处理用户个人信息的合法边界，为各类网络运营主体合规经营提供清晰准则。结合本次案件，多部门联合梳理企业个人信息处理四大合规底线，督促辖区企业对标自查、严守红线。

一是恪守最小必要原则。企业处理个人信息必须遵循合法、正当、必要、诚信原则，杜绝误导、欺诈、胁迫等违规处理方式。所有信息收集需匹配明确、合理的经营服务目的，仅收集实现服务功能所需的最小范围信息，严禁超范围、无目的过度收集用户个人信息。

二是落实知情同意要求。企业处理个人信息前，必须以显著方式、通俗易懂的语言，完整告知主体信息、处理目的、方式、信息种类、保存期限及用户维权途径等核心内容，隐私政策需公开透明、便于查阅。所有信息收集必须获取用户自愿、明确、单独同意，严禁默认勾选、捆绑授权、强制同意等变相违规行为，信息处理规则变更后需重新告知并取得用户同意。

三是严控敏感信息处理。针对生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，以及未成年人个人信息，企业无特定服务目的、无充分必要性的，不得擅自收集处理。确需处理的，必须落实最高等级安全防护措施，建立专项管理制度，严防信息泄露与滥用。

四是明晰违规法律后果。企业违法违规收集、处置个人信息，将面临多重法律追责。行政层面，将被依法处罚、责令整改，情节严重的可吊销营业执照；民事层面，权益受损用户可依法起诉索赔；刑事层面，非法获取、出售、提供公民个人信息，涉嫌犯罪的，将依法追究刑事责任。

长效治理：多部门常态化监管 筑牢网络安全屏障

下一步，嘉峪关市政府将持续深化多部门联动监管机制，由市委网信办统筹协调，嘉峪关市公安局、市工信局、市市场监管局协同发力，持续推进个人信息保护专项整治常态化、长效化。各部门将紧盯小程序、移动应用、民生服务平台等风险高发领域，常态化开展巡查排查、合规检查、执法整治，严厉查处未告知收集、超范围收集、安全防护缺失、隐私政策不规范等各类违法违规行为。

同时，坚持执法整治与普法宣传双向发力，常态化面向辖区互联网企业开展合规宣讲、警示教育，督促企业切实履行网络安全主体责任，健全个人信息全流程安全管理制度，完善数据安全防护体系。通过多维度监管、全方位治理、全覆盖普法，持续规范辖区网络信息服务秩序，全力守护群众个人信息安全，营造安全、清朗、有序的网络生态环境。