2026年度隐私保护规范落实行动计划.docxVIP

2026年度隐私保护规范落实行动计划

一、行动背景与总体目标

（一）背景依据

2025年全国个人信息保护合规审计通报显示：超37%的互联网平台存在过度收集用户敏感信息问题，其中19%的APP未经二次授权调取位置、通讯录权限；金融、医疗、教育三大民生领域的信息泄露事件同比上升12%，单次泄露事件平均波及用户量达11.3万；42%的中小企业未建立专门的隐私保护管理体系，89%的小微企业未配备专职隐私管理人员。与此同时，《个人信息保护法》实施四周年的司法实践数据显示，2025年全国法院受理个人信息侵权纠纷案件2.17万件，同比增长23.4%，其中72%的案件涉及企业合规流程缺失。

为进一步压实《个人信息保护法》《网络安全法》《数据安全法》及配套法规的落地要求，切实解决当前隐私保护领域存在的合规不到位、责任不清晰、处置不及时等突出问题，特制定。

（二）总体目标

2026年底前实现五大核心目标：一是重点领域隐私合规覆盖率达到100%，其中金融、医疗、教育、电商、出行五大行业的头部企业合规审计通过率不低于95%，中小微企业合规自查完成率不低于90%；二是用户敏感信息过度收集问题整改率达到100%，APP权限调用频次较2025年平均下降40%，非必要权限申请驳回率达到100%；三是个人信息泄露事件数量同比下降30%以上，重大泄露事件（波及用户量≥10万）处置响应时间压缩至2小时以内，用户赔付到账