
2026年6月,国家网信办、公安部等多部门联合印发的《网络数据安全风险评估办法》正式施行,这标志着我国网络数据安全保障进入了新阶段。新规全覆盖管控短视频平台、网购软件、智能家居、求职社交、民宿住宿等全场景的数据收集、存储、使用行为,旨在全方位守护全民的数字隐私安全。
新规的核心亮点在于严控平台过度收集个人信息的行为。长期以来,许多移动互联网应用存在强制授权获取信息、私自收集用户数据、大数据杀熟等乱象。用户经常遇到这样的情况:下载一个看似简单的工具软件,却被要求授予通讯录、地理位置、相机等无关权限,否则就无法正常使用。新规明确要求,数据收集必须遵循最小必要原则,不得收集与服务无关的用户信息。
人脸信息作为个人生物识别信息,具有不可更改性和唯一性,一旦泄露将造成不可逆的损害。新规对此类敏感个人信息的收集和使用进行了特别严格的限制,要求必须经过用户的单独同意,并明确告知使用目的和范围。同时,新规还强化了对数据存储和传输的安全要求,防止因管理不善导致的大规模数据泄露。
在数字经济高速发展的背景下,APP隐私政策的合规性已经成为企业必须重视的问题。根据最新发布的《2026最新APP隐私政策合规指南》,隐私政策已不再是"形式化文件",而是贯穿APP开发、运营、迭代全生命周期的核心合规载体。企业需要严格按照《个人信息保护法》《数据安全法》《网络安全法》的要求,制定完善的隐私政策,并及时更新以符合最新监管要求。
对于广大用户而言,提高个人隐私保护意识同样重要。建议定期检查手机APP的权限设置,关闭不必要的权限;使用强密码并启用双因素认证;谨慎在社交媒体上分享个人信息;仔细阅读隐私政策,了解自己的数据如何被收集和使用。只有企业和用户共同努力,才能构建安全、可信的数字生态环境。