個(gè)人信息保護(hù)政策法規(guī)問(wèn)答（2026年8月）
來(lái)源：“網(wǎng)信中國(guó)”微信公眾號(hào) 時(shí)間：2026-09-08 14:29:32
國(guó)家互聯(lián)網(wǎng)信息辦公室持續(xù)加強(qiáng)個(gè)人信息保護(hù)相關(guān)政策法規(guī)宣貫，指導(dǎo)幫助個(gè)人信息處理者規(guī)范開(kāi)展個(gè)人信息處理活動(dòng)，保護(hù)個(gè)人信息權(quán)益?，F(xiàn)將一些具有代表性的問(wèn)題和答復(fù)公布如下。
1.處理已公開(kāi)的個(gè)人信息有哪些要求？
《個(gè)人信息保護(hù)法》第二十七條規(guī)定，“個(gè)人信息處理者可以在合理的范圍內(nèi)處理個(gè)人自行公開(kāi)或者其他已經(jīng)合法公開(kāi)的個(gè)人信息；個(gè)人明確拒絕的除外。個(gè)人信息處理者處理已公開(kāi)的個(gè)人信息，對(duì)個(gè)人權(quán)益有重大影響的，應(yīng)當(dāng)依照本法規(guī)定取得個(gè)人同意?！?/p>
《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》附件《個(gè)人信息保護(hù)合規(guī)審計(jì)指引》第十二條對(duì)違法違規(guī)處理已公開(kāi)個(gè)人信息情形作了細(xì)化：（一）向已公開(kāi)個(gè)人信息中的電子郵箱、手機(jī)號(hào)等發(fā)送與其公開(kāi)目的無(wú)關(guān)的商業(yè)信息；（二）利用已公開(kāi)的個(gè)人信息從事網(wǎng)絡(luò)暴力、傳播網(wǎng)絡(luò)謠言和虛假信息等活動(dòng)；（三）處理個(gè)人明確拒絕處理的已公開(kāi)個(gè)人信息；（四）對(duì)個(gè)人權(quán)益有重大影響，未取得個(gè)人同意；（五）收集、留存或處理已公開(kāi)個(gè)人信息的規(guī)模、時(shí)間或使用目的超出合理范圍。
2.導(dǎo)致個(gè)人信息泄露的常見(jiàn)原因有哪些？
一是個(gè)人信息明文存儲(chǔ)和傳輸，未采取適當(dāng)?shù)募用?、去?biāo)識(shí)化等安全技術(shù)措施；二是存儲(chǔ)個(gè)人信息的信息系統(tǒng)、數(shù)據(jù)庫(kù)等未采取有效安全措施，如使用弱口令、無(wú)登錄驗(yàn)證措施；三是可通過(guò)互聯(lián)網(wǎng)訪問(wèn)的數(shù)據(jù)接口未采取有效的身份驗(yàn)證措施；四是互聯(lián)網(wǎng)網(wǎng)站頁(yè)面上包含網(wǎng)站關(guān)聯(lián)的信息系統(tǒng)、數(shù)據(jù)庫(kù)的登錄賬號(hào)與口令等。
《個(gè)人信息保護(hù)法》第五十一條規(guī)定，“個(gè)人信息處理者應(yīng)當(dāng)根據(jù)個(gè)人信息的處理目的、處理方式、個(gè)人信息的種類(lèi)以及對(duì)個(gè)人權(quán)益的影響、可能存在的安全風(fēng)險(xiǎn)等，采取下列措施確保個(gè)人信息處理活動(dòng)符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問(wèn)以及個(gè)人信息泄露、篡改、丟失：（一）制定內(nèi)部管理制度和操作規(guī)程；（二）對(duì)個(gè)人信息實(shí)行分類(lèi)管理；（三）采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施；（四）合理確定個(gè)人信息處理的操作權(quán)限，并定期對(duì)從業(yè)人員進(jìn)行安全教育和培訓(xùn)；（五）制定并組織實(shí)施個(gè)人信息安全事件應(yīng)急預(yù)案；（六）法律、行政法規(guī)規(guī)定的其他措施?！?/p>