今天分享的是：2025个人信息超范围收集与泄露问题分析研究报告

报告共计：32页

中国网络空间安全协会、中国消费者协会和新华网联合编制的《个人信息超范围收集与泄露问题分析研究报告》聚焦个人信息超范围收集和泄露问题，结合11个典型案例展开分析。个人信息超范围收集与泄露危害涉及社会、企业和个人层面，典型问题包括个人与企业能力和信息不对称加剧信息滥用，如企业凭借技术和知识优势，在用户不知情或难以阻止的情况下收集信息；企业技术防护不足导致泄露频发，像技术防护短板、管理漏洞、责任逃避等情况；海量数据汇集放大泄露后果，例如数据集聚增加管理难度、数据接口漏洞易致泄露、漏洞响应机制滞后加剧风险等 。成因涵盖企业、个人和技术层面，企业存在合规缺位与安全管理缺失，如合规制度不完善、安全管理不到位等；个人存在判断能力欠缺与寻求救济困难，包括对信息处理规则认知不足、维权困难等；技术层面存在保护与利用的冲突，像数据收集、存储、使用环节的技术缺陷等。针对这些问题，报告提出对策，企业要规范管理落实主体责任，完善合规体系、强化员工管理、健全应急机制；个体要加强宣传教育提高保护意识、建立健全平台投诉机制；技术上要开发“一键关闭权限”“个人信息可携带权”等功能，赋予用户更多控制权，共同构建安全可靠的个人信息处理环境。

展开剩余78%

以下为报告节选内容

发布于：广东省