境内合规要闻 | 国家网信办等部门发布《关于开展2025年个人信息保护系列专项行动的公告》等

2025年3月24日，国务院发布《实施〈中华人民共和国反外国制裁法〉的规定》（以下简称“《规定》”）。《规定》自公布之日起施行，全文共22条，其中部分条款规定了禁止或者限制提供数据、个人信息的相关要求：

《规定》完善了反制措施。《规定》第九条明确，《反外国制裁法》第六条第四项中的其他必要措施，包括但不限于禁止或者限制从事与我国有关的进出口活动，禁止或者限制在我国境内投资，禁止向其出口相关物项，禁止或者限制向其提供数据、个人信息，取消或者限制其相关人员在我国境内工作许可、停留或者居留资格，处以罚款。

《规定》强化了措施执行。《规定》第十三条明确，对不依法执行反制措施的，国务院有关部门有权责令改正，禁止或者限制其从事政府采购、招标投标以及有关货物、技术的进出口或者国际服务贸易等活动，禁止或者限制其从境外接收或者向境外提供数据、个人信息。

2025年3月28日，国家网信办会同相关部门进一步研究起草了《中华人民共和国网络安全法（修正草案再次征求意见稿）》（以下简称“《网络安全法（草案）》”），并向社会公开征求意见。公众可通过以下途径和方式反馈意见：

1.通过电子邮件将意见发送至：[email protected]。

2.通过信函将意见寄至：北京市西城区车公庄大街11号国家互联网信息办公室网络法治局，邮编：100044，并在信封上注明“《网络安全法》意见”。

意见反馈截止时间为2025年4月27日。

本次《网络安全法（草案）》修改的主要内容有四大方面，其中主要包括：

（一）关于网络运行安全的法律责任。新增销售或者提供未经安全认证、安全检测或者安全认证不合格、安全检测不符合要求的网络关键设备和网络安全专用产品的法律责任；明确关键信息基础设施运营者使用未经安全审查或者安全审查未通过的网络产品或者服务行为的处置处罚措施。

（二）关于网络信息安全的法律责任。完善现行《网络安全法》第六十八条、第六十九条针对的违法情形，调整未向有关主管部门报告和不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息停止传输、采取消除等处置措施情形的法律责任，明确对造成特别严重影响、特别严重后果的违法情形的处置处罚措施。

（三）关于个人信息和重要数据安全的法律责任。鉴于《数据安全法》《个人信息保护法》等有关法律、行政法规对现行《网络安全法》第六十四条第一款、第六十六条涉及的个人信息和重要数据违法行为的处罚作出了新的专门规定，明确转致适用的规定。

（四）关于从轻、减轻或者不予行政处罚的情形。明确网络运营者存在主动消除或者减轻违法行为危害后果、违法行为轻微并及时改正且没有造成危害后果或者初次违法且危害后果轻微并及时改正等情形的，依法从轻、减轻或者不予处罚。

2025年，国家网信办将会同工业和信息化部、公安部、市场监管总局等部门，进一步深入治理常用服务产品和常见生活场景中存在的违法违规收集使用个人信息典型问题，切实维护人民群众在网络空间合法权益，着力提升人民群众满意度、获得感。相关部门将围绕以下重点问题开展系列专项行动：

• App（含小程序、公众号、快应用）违法违规收集使用个人信息

• SDK违法违规收集使用个人信息。

• 智能终端违法违规收集使用个人信息。

• 公共场所违法违规收集使用人脸识别信息。

• 线下消费场景违法违规收集使用个人信息。

• 个人信息相关违法犯罪案件。

为健全完善服务管理体系，2025年3月27日，北京网信办、北京市商务局、北京市政务服务和数据管理局联合制定了《北京市数据跨境流动便利化综合配套改革实施方案》（以下简称“《数据跨境2.0版方案》”）。《数据跨境2.0版方案》规定了总体目标、工作原则、主要任务、保障措施共四大方面的内容，围绕持续优化数据跨境流动政策、应用、服务、技术、生态、监管等6个方面，重点提出24项创新政策举措，其中：

一是营造高效透明可预期的政策环境。靶向瞄准企业实际需求，以务实、高效、管用的举措提升创新政策的企业到达率和获得感。实现负面清单政策“三域拓展、倍增扩面”，向新领域拓展、向市域拓展、向省域拓展。

二是加快推动数据跨境多主体高频流通应用。在促进企业内部数据高效便利安全跨境传输、支撑全球化业务运营的基础上，强化数据跨主体流通利用，推动企业由数据“合规驱动”向“要素价值驱动”转变。

三是全面提升政务服务能级。以实现“高效办成一件事”为目标，进一步优化办事流程、提高办事效率，畅通为企服务“直通车”，助力企业数据合规出境由“能办”向“愿办、好办、易办、快办”转变。

四是强化可信流通技术赋能。以降低企业成本与合规风险、更好释放数据要素价值为目标，推进跨境数据安全治理模式从人力密集型向技术密集型转型升级。

五是培育合规服务产业生态。引导规范第三方服务市场发展，构建数据跨境流通产业链上下游协同生态体系，驱动北京数据跨境合规产业高质量发展。

六是优化全链条全领域安全监管。坚持底线思维，适应大范围、高速度、高通量数据流通发展新趋势，完善数据联管联控机制，提升全过程数据安全治理能力。

为建立健全网络数据分类分级制度及重要数据目录管理机制，2025年3月28日，上海市网信办会同上海市数据局起草了《上海市网络数据分类分级和重要数据目录管理办法（征求意见稿）》（以下简称“《管理办法（征）》”），并向社会公开征求意见。公众可以通过以下途径提出反馈意见：

1. 通过电子邮件将意见发送至：[email protected]。

2. 通过信函方式将意见寄至：上海市徐汇区宛平路315号上海市互联网信息办公室网络安全处，邮编200030，并在信封上注明“网络数据分类分级和重要数据目录管理办法征求意见”。

意见反馈截止日期为2025年4月28日。

《管理办法（征）》共六章24条，适用于在上海市范围内开展的各行业、各领域的网络数据分类分级规则制定、网络数据分类分级实践、重要数据识别处理、网络数据安全保护体系建立等工作及其安全监管行为。《管理办法（征）》规定了总则、网络数据分类分级、重要数据识别及目录管理、公共数据分类分级及开发利用、监督考核以及附则等方面的内容。