首页

关于我们

律所简介

服务客户

党建引领

业务领域

律师团队

新闻动态

专业研究

联系我们
专业研究
专业研究
首页 专业研究
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引
2026-04-03
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图1)


朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图2)
2026 年4月2日，中央网信办、工信部、公安部联合启动个人信息保护系列专项行动，覆盖七大重点领域，力度空前、靶向明确。本文结合专项行动要求，解读重点治理方向、三层法律责任，并给出企业可落地的分层合规建议，附全领域合规标准梳理，为企业规避合规风险、应对监管检查提供专业指引。

朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图3)


朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图4)
01
专项行动升级，聚焦七大重点治理领域
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图5)
公告明确，自《个人信息保护法》施行以来，中央网信办联合相关部门持续强化个人信息保护监管执法，严厉查处各类违法违规处理个人信息行为，治理工作取得阶段性成效。2026年，三部门将联合有关单位，进一步聚焦App、SDK等互联网产品服务，以及互联网广告、教育、交通、卫生健康、金融等重点领域，集中整治违法违规收集、使用个人信息的典型问题，切实提升人民群众在个人信息保护领域的满意度与获得感。
本次专项行动围绕七大重点问题开展系列治理：
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

1.App、SDK违法违规收集使用个人信息专项治理：重点整治未依法公开个人信息收集使用规则、未提供有效账号注销功能、未经用户同意收集个人信息、超范围收集个人信息等突出问题。
2.互联网广告领域专项治理：重点整治超必要范围收集个人信息、未列明向第三方提供个人信息的种类与目的、个性化推荐未设置便捷关闭选项、个人信息内部安全管理机制不健全等问题。
3.教育领域专项治理：治理对象覆盖高校、高中、义务教育阶段学校、幼儿园及各类校外培训机构。重点整治处理未满十四周岁未成年人个人信息未取得监护人同意、过度收集学生及家长个人信息、将人脸识别作为唯一身份验证方式等行为。
4.交通领域专项治理：治理对象包括公路、水路、铁路、民航运输经营者，票务代理机构、出行购票平台、邮政快递企业及公共停车管理平台。重点整治无关场景违规收集个人信息、强制用户注册登录、向第三方提供个人信息未履行告知义务、泄露用户联系方式及行程信息等问题。
5.卫生健康领域专项治理：治理对象涵盖医院、基层卫生服务中心、诊所、疾控中心等各类医疗卫生机构。重点整治超范围收集个人信息、未告知用户信息共享情形、敏感个人信息未加密存储等行为。
6.金融领域专项治理：治理对象覆盖银行、证券、保险等各类金融机构。重点整治未经用户同意收集个人信息、超必要范围收集个人信息、未依法开展个人信息保护影响评估、数据出境不合规等问题。
7.个人信息相关违法犯罪案件专项打击治理：对情节严重、拒不整改的违法主体依法从严从重处置。

朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图4)
02
切勿侥幸，个人信息保护红线不可逾越
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图5)
在个人信息保护监管体系下，个人信息处理者（企业及相关主体）可能面临民事赔偿、行政处罚、刑事制裁三层法律责任，且三类责任可单独或叠加适用：
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

（一）民事赔偿责任
依据《民法典》第1182条及《个人信息保护法》第69条规定，个人信息侵权责任认定适用过错推定原则。即个人信息遭非法处理或泄露的，侵权方需举证证明自身无过错，显著提高了个人信息处理者的合规举证义务，同时降低了被侵权用户的维权门槛。
若发生大规模个人信息侵权并触发公益诉讼，企业不仅需应对个体用户索赔，还可能面临检察机关、消费者组织提起的公益诉讼，赔偿金额与社会负面影响将大幅扩大。
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

（二）行政处罚责任
《个人信息保护法》第66条确立双罚制，在处罚违法个人信息处理者的同时，一并处罚直接负责的主管人员及其他直接责任人员。典型案例如2022年7月，国家互联网信息办公室对滴滴全球股份有限公司处以80.26亿元罚款，对公司董事长兼CEO程维、总裁柳青分别处以100万元罚款。
企业违法处理个人信息，除可能被警告、约谈、责令停产停业、吊销相关证照外，还将面临高额罚款；企业负责人及直接责任人员亦可能被处以百万元级罚款及从业限制等惩戒。
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

（三）刑事制裁责任
违法行为构成《刑法》第253条之一侵犯公民个人信息罪的，刑事责任可与行政处罚、民事赔偿并行追究。根据“刑事责任优先”原则，责任竞合时，民事责任与刑事责任优先于行政责任适用。
实践中常见情形为：监管部门开展行政调查发现涉嫌犯罪的，依法移送司法机关追究刑事责任，同时可在刑事诉讼中附带提起民事公益诉讼，一并追究民事赔偿责任。

朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图4)
03
企业分层落实合规建议
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图5)
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

1.制度体系建设：建立健全个人信息保护管理制度与操作规程，对个人信息实施分类分级管理；制定个人信息收集清单、权限清单及第三方SDK清单，在隐私政策中逐项列明所收集的个人信息类型。
2.技术安全防护：对个人信息采取加密存储、访问权限控制、安全审计等技术防护措施；为数据库配置专项安全策略，定期开展漏洞扫描与修复；网络日志留存期限不少于六个月。
3.合规授权管理：App 首次运行时须弹出隐私告知弹窗，清晰明示个人信息收集使用的目的、方式与范围，提供明确的同意、拒绝选项，由用户自主选择；SDK应在用户同意隐私政策后方可初始化，用户同意前不得擅自采集个人信息。
4.保护影响评估：处理敏感个人信息、委托第三方处理个人信息等情形前，须开展事前个人信息保护影响评估；评估内容包括处理目的合法性、对个人权益的影响及安全风险、防护措施有效性等，书面评估报告留存期限不少于三年。
5.用户权利保障：为用户提供便捷的个人信息更正、删除、拒绝处理渠道，设置有效可行的账号注销功能；建立并公开个人信息安全投诉、举报通道，及时响应处理用户诉求。
6.合规审计监督：定期开展个人信息保护合规审计。《个人信息保护合规审计管理办法》自2025年5月1日起施行，企业应通过常态化审计实现合规工作“可证明、可追溯”。

朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图4)
04
相关合规标准梳理
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图5)
针对本次专项行动覆盖的七大重点领域，现将部分国家、行业及团体标准梳理如下（如需具体标准文本，可后台留言咨询）:
朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

（一）通用性标准
  • GB/T 35273-2020 《信息安全技术 个人信息安全规范》
  • GB/T 45574-2025 《数据安全技术 敏感个人信息处理安全要求》
  • GB/T 46901-2025 《数据安全技术 基于个人请求的个人信息转移要求》
  • GB/T 46903-2025 《数据安全技术 个人信息保护合规审计要求》
  • GB/T 39335-2020 《信息安全技术 个人信息安全影响评估指南》
  • GB/T 37964-2019 《信息安全技术 个人信息去标识化指南》
    朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

    （二）App/SDK相关标准
    • GB/T 43435-2023 《信息安全技术 移动互联网应用程序（App）软件开发工具包（SDK）安全要求》
    • GB/T 44588-2024 《数据安全技术 互联网平台及产品服务个人信息处理规则》
    • YD/T 6613-2025 《移动智能终端及应用软件 个人信息分类分级规范》
    • YD/T 6594-2025 《移动应用分发平台 个人信息保护保障能力评估规范》
    • YD/T 6221-2024 《移动应用软件个人信息保护要求和评估方法》
    • YD/T 6312-2025 《移动互联网应用程序（APP）自动化决策用户权益保护要求》
      朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

      （三）互联网广告领域标准
      • T/CAAAD 001-2021 、T/CCSA 329-2021《互联网广告数据应用和安全技术要求》
      • T/CAAAD 004-2022 、T/CCSA 424-2022《互联网广告匿名化实施指南》
      • T/CAAAD 003-2024 《互联网广告 隐私计算平台技术要求》
      • T/CAAAD 004-2024 《互联网广告 群体标识技术要求》
      • T/SHAA 0002.4-2024 《数字广告 第4部分：用户信息保护》
        朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

        （四）教育领域标准
        • JY/T 0643-2025 《智慧教育平台 个人信息保护通用要求》
        • JY/T 0644-2025 《中小学教职工基础数据》
        朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

        （五）交通领域标准
        • JT/T 1522-2024 《交通运输数据安全分级和保护要求》
        • JT/T 1547-2025 《交通运输数据安全风险评估指南》
        • JT/T 1480-2023 《交通运输数据脱敏指南》
        • YD/T 6411-2025 《电信和互联网服务 用户个人信息保护技术要求 网络约车出行服务》
        • 《国家综合交通运输信息平台数据流通安全技术要求》
        • T/CCTAS 240-2025 《网络平台道路货物运输经营者数据安全管理要求》
          朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

          （六）卫生健康领域标准
          • T/GDNS 007-2023 《医疗健康个人信息保护规范》
          • T/GDNS 002-2023 《健康医疗数据合规流通标准》
          • T/GDWJ 030-2025 《大语言模型在患者智能交互中应用技术指引》
          • T/ZGCMCA 004-2025 《数据要素 医疗健康大数据隐私保护技术要求》
          • 《医疗行业非结构化数据交换和隐私信息保护安全要求》
          • 《健康信息学 推动个人健康信息跨国流动的数据保护指南》
            朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

            （七）金融领域标准
            • JR/T 0171-2020 《个人金融信息保护技术规范》
            • JR/T 0197-2020 《金融数据安全 数据安全分级指南》
            • 《证券公司投资者个人信息保护技术规范》
            • GB/T 45574-2025 《数据安全技术 敏感个人信息处理安全要求》
            • 《中国人民银行业务领域数据安全管理办法》
              朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图6)

              （八）违法犯罪打击治理相关司法规范
              • 最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
              • 最高人民法院、最高人民检察院、公安部《关于依法惩处侵害公民个人信息犯罪活动的通知》
              • 最高人民检察院《检察机关办理侵犯公民个人信息案件指引》







              朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图25)

              作者介绍

              DAOPENG LAW FIRM


              王兴华  副主任

              上海道朋律师事务所


              主要执业领域：数据合规、劳动和人力资源、不动产和工程纠纷等。获选CSA专家会员、获得个人信息保护专业证书，我国首批个人信息保护审计人员证书。




              朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图26)
              朋说 | 风暴将至！教育、交通、卫生、金融等领域个人信息保护专项行动全面启动：七域重点治理与企业合规指引(图27)







              返回列表
              下一条
              朋说 | 人力资源合规月刊（第33期）：用人单位调岗行为的合理性辨析
              其他动态