国家互联网信息办公室近期发布《中国个人信息保护报告（2025年）》（以下简称《报告》）。作为我国首部个人信息保护的综合性年度报告，《报告》包括顶层设计、监管治理、社会共治、宣传教育、开放合作等重点方面，系统总结重点行业、重点环节、重点领域的法治保障经验，既全景展现出我国2025年个人信息保护工作取得的新突破、新成就，也清晰擘画出我国个人信息保护制度体系持续完善、治理机制不断健全的发展态势。
规范体系不断完善，治理规则不断细化。随着信息技术迭代日新月异，个人信息处理场景、规模、频度等发生显著变化，对法治供给的适配能力提出了更高要求。《报告》指出，2025年，《网络数据安全管理条例》生效实施，个人信息保护合规审计、人脸识别技术应用安全管理、网络身份认证、个人信息出境管理等制度建立；针对加强公共安全视频系统管理、租赁信息发布、网络祭扫等重点场景，明确个人信息处理行为的具体要求；涵盖敏感个人信息保护、个人信息跨境认证等领域的国家标准出台生效。《报告》所呈现出的一系列制度安排以《中华人民共和国个人信息保护法》为纲，向个人信息处理活动的具体场景持续延伸，为加强风险控制与监督、落实可信数字身份战略等提供了清晰可循的操作指南，推进从粗略式立法到精细化立法的转型升级，让保护规范更具系统性、整体性、协同性、时效性，规则内容更针对、更灵活、更及时、更确定。
监管治理与社会共治协同发力，综合治理体系加快形成。个人信息一旦泄露，损害往往难以逆转，因此个人信息保护治理关口也应不断前移。针对金融、税务、寄递等场景，行业主管部门落实监管责任，强化个人信息保护。事后惩治与事前预防双管齐下，专项打击与常态监管刚柔并济，逐步形成国家网信部门统筹协调、行业主管分域负责、地方网信属地落实、多部门协同联动的系统化监管体系，有力扭转了以往监管不力、区域不均衡的治理局面。在司法保护层面，司法机关主动回应个人信息保护的现实需求，明确互联网法院案件管辖范围，完善公益诉讼机制，加强个人信息保护案件办理指导，公安、检察、法院协同联动，全链条打击侵犯公民个人信息犯罪。在社会共治层面，单一政府监管模式正在被打破，多方参与、协同联动的现代化治理格局加快构建。《报告》显示，2025年，各有关行业组织积极制定自律规范、开展合规指导、受理投诉举报、发布重点领域技术标准，引导企业切实履行个人信息保护主体责任。政府监管强底线、企业自律守责任、行业规范树标准、专业机构优服务、社会公众共监督的多元共治生态日益成熟，生动诠释出“网络安全为人民，网络安全靠人民”的深刻内涵。
广泛宣介中国主张、中国智慧、中国方案，凝聚个人信息保护国际共识。在全球数字治理体系中，个人信息保护正成为规则协调与制度对接的重要领域。《报告》指出，2025年我国深度参与国际规则标准制定，推动多项个人信息保护相关国际标准立项，积极参与联合国互联网治理论坛、APEC数字经济会议等活动，宣介我国个人信息保护政策实践，有序推进中欧数据跨境流动交流、中新港跨境数字身份互认、中国—东盟数字治理对话等工作，推动构建共商共治共赢的个人信息保护国际合作格局。
一系列务实对外开放举措，有利于会同国际社会共同构建更加公平合理、开放包容、安全稳定、富有生机活力的网络空间，构建更加紧密的网络空间命运共同体，为破解全球数字治理困境、完善数据治理体系贡献坚实的中国力量。
数字时代，信息无时无刻不在流动。个人信息保护，检验着科技向善的成色，丈量着法治为民的温度，既关乎个体权利的坚实保障，更关乎以人民为中心的发展思想的贯彻落实。从制度框架的立柱架梁，到监管治理的深耕细作；从社会共治的合力凝聚，到国际合作的携手同行，我国个人信息保护事业正沿着法治轨道稳步前行。正因如此，《报告》的发布绝非终点，而是迈向更高水平个人信息保护的新起点。
