数据保护

国家网信办发布《网络安全法》修正草案第二次征求意见稿

2025年3月28日，国家互联网信息办公室（“国家网信办”）会同相关部门进一步研究起草了《中华人民共和国网络安全法（修正草案再次征求意见稿）》，向社会公开征求意见。意见反馈截止时间为2025年4月27日。[1]

国家网信办、公安部联合发布《人脸识别技术应用安全管理办法》

3月13日，国家网信办、公安部联合公布《人脸识别技术应用安全管理办法》，自2025年6月1日起施行。该办法明确了应用人脸识别技术处理人脸信息的基本要求、应用人脸识别技术处理人脸信息的处理规则、人脸识别技术应用安全规范以及监督管理职责。[2]

《促进和规范数据跨境流动规定》实施一周年，数据出境安全管理工作取得积极成效

自2024年3月22日《促进和规范数据跨境流动规定》公布并实施一年以来，数据出境安全管理工作取得积极成效，在数据跨境便利化措施、数据出境安全评估效率、负面清单制度实施、数据出境安全管理政策宣贯和对外合作等方面取得了积极成果。[3]

国家网信办等四部门联合发布《人工智能生成合成内容标识办法》

3月7日，国家网信办等部门联合发布《人工智能生成合成内容标识办法》，自2025年9月1日起施行。该办法旨在促进人工智能健康发展，规范人工智能生成合成内容标识，保护公民、法人和其他组织合法权益，维护社会公共利益。[4]

全国人大：2025年预安排审议修改《网络安全法》，围绕AI等新兴领域加强立法研究

3月8日，全国人大常委会委员长赵乐际在工作报告中提出，2025年要高质量推进立法工作，落实深化立法领域改革要求，将修改网络安全法，围绕人工智能、数字经济、大数据等新兴领域加强立法研究。[5]

客户安全管理存在重大漏洞，韵达被国家邮政局立案调查

2025年3月19日，国家邮政局网站发布消息，韵达快递部分加盟企业对协议客户安全管理存在重大漏洞，导致涉诈骗宣传品进入寄递渠道，造成受害人重大财产损失。国家邮政局依法对上海韵达货运有限公司进行立案调查。[6]

3·15晚会曝光“大数据获客软件”窃取消费者隐私信息行业乱象

2025年“3·15晚会”曝光多起“大数据获客软件”窃取用户隐私事件。获客软件公司通过爬虫技术，嵌入各大知名互联网平台，偷取消费者个人信息并转售给商家，还能够通过电信运营商抓取指定呼入电话、网站或App的用户个人信息。[7]

严厉打击侵犯公民个人信息犯罪，公安部公布10起典型案例

3月18日，公安部公布依法打击侵犯公民个人信息犯罪10起典型案例。在过去的一年中，全国公安机关深入推进“净网”专项行动，紧盯信息获取、信息倒卖、信息使用等关键环节，重拳捣毁一批个人信息交易平台，坚决斩断侵犯公民个人信息犯罪链条。[8]

中消协等三部门联合发布《个人信息超范围收集与泄露问题分析研究报告》

3月，中国网络空间安全协会、中国消费者协会、新华网共同编制《个人信息超范围收集与泄露问题分析研究报告》。研究报告结合11个典型案例，指出个人信息超范围收集和泄露的典型问题。[9]

最高检：2024年办理个人信息保护领域公益诉讼案件5061件

2025年3月9日，最高人民检察院发布《公益诉讼检察工作白皮书（2024）》，披露全国检察机关办理个人信息保护5061件。最高检指导各地将生物识别、医疗健康、金融账号、行踪轨迹等敏感个人信息保护作为办案重点，加大个人信息保护力度，提升信息安全保护水平。[10]