關于開展2026年“安寧齊魯”山東省個人信息保護專項行動的公告

為全面貫徹《網絡安全法》《個人信息保護法》《網絡數據安全管理條例》等法律法規要求，持續深入推進全省個人信息保護工作，加強對重點領域典型違法違規個人信息處理活動打擊治理，切實維護人民群眾在網絡空間合法權益，著力提升人民群眾滿意度、獲得感，省委網信辦、省法院、省檢察院、省教育廳、省公安廳、省住房城鄉建設廳、省交通運輸廳、省文化和旅游廳、省衛生健康委、省市場監管局、省大數據局、人民銀行山東省分行、山東金融監管局、山東證監局、省通信管理局、民航山東監管局、省郵政管理局、國家互聯網應急中心山東分中心、中國鐵路濟南局集團有限公司在全省范圍組織開展2026年“安寧齊魯”山東省個人信息保護專項行動，圍繞以下重點問題開展專項治理：

1.App、SDK違法違規收集使用個人信息專項治理

治理對象：常見類型App以及嵌入的SDK個人信息收集使用活動。

重點治理問題：一是未公開個人信息收集使用規則，未提供有效注銷用戶賬號功能，未建立、公布個人信息安全投訴舉報渠道等；二是未完整準確告知收集使用個人信息情況，或告知收集使用個人信息目的、方式、范圍與實際收集使用情況不一致；三是未經用戶同意收集使用個人信息，強制用戶同意收集非必要個人信息；四是超出必要范圍收集使用個人信息，在無關場景收集位置、通訊錄、短信等個人信息，超出最低必要頻率調用個人信息權限。

2.互聯網廣告領域違法違規收集使用個人信息專項治理

治理對象：互聯網廣告中介平臺、媒體端等個人信息收集使用活動。

重點治理問題：一是超出必要范圍收集地理位置、行蹤軌跡等個人信息；二是互聯網廣告中介平臺、媒體端收集使用個人信息，未在個人信息處理規則中明確收集的個人信息用于廣告、用戶畫像等功能，未列明向第三方提供個人信息的種類、目的、方式以及接收方的名稱、聯系方式等；三是未向用戶提供行使更正、刪除、拒絕處理個人信息等權利的便捷渠道，相關功能不完善不健全；四是利用自動化決策等方式推送廣告，未設置易于理解、便于訪問和操作的個性化推薦關閉選項，個人關閉個性化推薦后未停止收集個人信息，未提供刪除用戶個人特征標簽等功能；五是個人信息內部安全管理、訪問控制、對外提供等制度不健全，技術安全防范措施不到位等。

3.教育領域違法違規收集使用個人信息專項治理

治理對象：學校（高等教育學校、高中階段學校、義務教育階段學校、幼兒園等），以及校外培訓機構等教育機構個人信息收集使用活動。

重點治理問題：一是教育機構處理不滿十四周歲未成年人個人信息，未制定專門的個人信息處理規則，未取得未成年人父母或其他監護人的同意；二是教育機構運營的網站、App等過度收集位置、學校、學籍、家長身份證號、聯系方式、職業等個人信息；三是校外培訓機構向合作的第三方機構提供個人信息，但未向個人信息主體告知合作的第三方機構名稱、處理個人信息的目的、方式，未取得個人信息主體同意；四是教育機構線下場所以及運營的網站、App等使用非人臉識別技術方式可以實現驗證家長、學生身份，將人臉識別技術作為唯一驗證方式，未落實人臉識別技術應用安全管理相關要求；五是教育機構未建立個人信息保護管理制度、未采取有效安全保護措施、存在個人信息泄露風險隱患等。

4.交通領域違法違規收集使用個人信息專項治理

治理對象：公路、水路、鐵路、民航運輸經營者及相關票務代理，線上出行購票平臺，郵政快遞企業，以及公共停車管理平臺等個人信息收集使用活動。

重點治理問題：一是相關機構運營的網站、App在無關場景收集位置、通訊錄等個人信息，調用麥克風、存儲等個人信息權限；二是公共停車場掃碼繳費等功能強制要求用戶注冊、登錄，強制收集手機號等個人信息；三是線上出行購票平臺向合作的票務代理等第三方機構提供個人信息，但未向個人信息主體告知合作的第三方機構名稱、處理個人信息的目的、方式、范圍，未取得個人信息主體同意；四是郵政快遞企業、線上出行購票平臺等機構泄露用戶聯系方式、家庭地址、個人行程等個人信息；五是相關機構未建立個人信息保護管理制度、未采取有效安全保護措施，對個人信息權益造成危害。

5.衛生健康領域違法違規收集使用個人信息專項治理

治理對象：醫院、衛生服務中心、衛生所、診所、疾控中心等醫療衛生機構個人信息收集使用活動。

重點治理問題：一是醫療衛生機構運營的網站、App超范圍收集位置等個人信息，未采取有效驗證方式核驗用戶身份導致未經授權的無關人員可查詢他人病歷等；二是醫療衛生機構未經患者同意公開包含患者個人信息的影像圖片、文字描述等信息；三是醫療衛生機構運營的網站、App等使用非人臉識別技術方式可實現驗證患者身份，將人臉識別技術作為唯一驗證方式（孕產婦建檔立卡、產檢、住院分娩、申領出生醫學證明等場景下的身份驗證除外），未落實人臉識別技術應用安全管理相關要求；四是醫療衛生機構未建立專門的個人信息保護管理制度，未有效設置個人信息訪問管理權限，未明確個人信息保護職責；五是醫療衛生機構內部信息管理系統未采取有效的技術防護手段，未對個人信息采取加密、去標識化等安全技術措施；六是醫療衛生機構對技術運維等第三方人員管理不到位，存在個人信息泄露風險隱患。

6.金融領域違法違規收集使用個人信息專項治理

治理對象：銀行、保險、證券、征信、支付等相關機構，互聯網助貸平臺等收集使用個人信息活動。

重點治理問題：一是相關機構運營的網站、App等以安全風控、貸款服務等名義收集非必要的通訊錄、短信、通話記錄、位置、設備信息、應用列表等個人信息，調用麥克風、存儲等個人信息權限；二是互聯網助貸平臺向合作的第三方機構提供個人信息，但未向個人信息主體告知合作的第三方機構名稱、處理個人信息的目的、方式等，未取得個人信息主體同意；三是相關機構線下業務審核和運營的網站、App等使用非人臉識別技術方式可實現驗證用戶身份，將人臉識別技術作為唯一驗證方式，未落實人臉識別技術應用安全管理相關要求；四是相關機構未建立個人信息保護管理制度、未采取有效安全保護措施、存在個人信息泄露風險隱患等。

7.文化旅游領域違法違規收集使用個人信息專項治理

治理對象：文化場館、娛樂場所、旅游景區、旅行社等文化旅游機構個人信息收集使用活動。

重點治理問題：一是相關機構運營的網站、App在無關場景收集位置、通訊錄等個人信息，調用麥克風、存儲等個人信息權限，未采取有效的技術防護手段，未對個人信息采取加密、去標識化等安全技術措施；二是文化旅游機構線下場所以及運營的網站、App等使用非人臉識別技術方式可以實現驗證身份，將人臉識別技術作為唯一驗證方式，未落實人臉識別技術應用安全管理相關要求；三是文化旅游機構未建立個人信息保護管理制度，未有效設置個人信息訪問管理權限，未明確個人信息保護職責；四是線上購票平臺向合作的票務代理等第三方機構提供個人信息，但未向個人信息主體告知合作的第三方機構名稱、處理個人信息的目的、方式、范圍，未取得個人信息主體同意。

8.個人信息相關違法犯罪案件專項打擊治理

治理對象：侵犯個人信息違法犯罪活動。

重點治理問題：聚焦公共服務、金融借貸、醫療教育、生活出行、文化旅游等重點方向侵犯公民個人信息違法犯罪，圍繞信息泄露環節、信息倒賣環節、信息使用環節，嚴懲行業“內鬼”，嚴打侵犯公民個人信息違法犯罪。

省有關部門單位將加強協調聯動，形成工作合力，有序推動系列專項行動中的各項任務，集中治理各類典型違法違規問題，并根據具體情節依法依規給予相應處罰措施，切實保護公民個人信息安全。

特此公告。

省委網信辦

省法院

省檢察院

省教育廳

省公安廳

省住房城鄉建設廳

省交通運輸廳

省文化和旅游廳

省衛生健康委

省市場監管局

省大數據局

中國人民銀行山東省分行

國家金融監督管理總局山東監管局

中國證券監督管理委員會山東監管局

省通信管理局

中國民用航空山東安全監督管理局

省郵政管理局

國家互聯網應急中心山東分中心

中國鐵路濟南局集團有限公司

2026年5月26日

來源：網信山東