【丝路话语】保护个人信息，专项整治还需全域防治

　　汪昌莲

　　近日，中央网信办、工业和信息化部、公安部三部门联合发布公告，部署开展2026年个人信息保护系列专项行动，明确2026年将进一步深入治理App、SDK等服务产品以及互联网广告、教育、交通、卫生健康、金融等重点领域违法违规收集使用个人信息典型问题。（4月8日《人民邮电报》）

　　近日，中央网信办、工业和信息化部、公安部联合发布公告，启动2026年个人信息保护系列专项行动。此次行动聚焦App与SDK、互联网广告、教育、交通、金融等七大重点领域，剑指过度收集、强制授权、人脸识别滥用等顽疾，彰显了国家治理个人信息乱象的坚定决心。然而，个人信息保护是一项系统工程，仅靠阶段性整治难以根治，必须推动从“专项整治”，向“全域防治”跃升，构建全链条、全场景、全周期的常态化治理体系。

　　当前，个人信息泄露，已从线上蔓延至线下，从单一平台扩散至整个数字生态。扫码点餐强制注册、智慧停车采集人脸、医疗系统内部泄露、招聘平台倒卖简历……这些场景交织成一张无形的“数据陷阱网”。部分企业将用户信息视为“免费矿藏”，以“一揽子授权”捆绑用户，用模糊隐私政策打“擦边球”，甚至形成黑灰产业链，将信息明码标价。技术迭代加速了侵权手段的隐蔽化与产业化，而监管若仍停留在“运动式执法”，便难以应对“打地鼠”式的违规反弹。

　　全域防治，意味着监管范围要覆盖“从生到死”的数据全生命周期。从信息收集的“最小必要”原则，到存储的加密标准，再到使用的权限控制、共享的合规审查，直至删除的彻底性，每一个环节都需有明确规范与动态监测。教育、医疗、金融等敏感领域，更应建立专项数据保护标准，防止“高价值数据”成为泄露重灾区。同时，监管对象不能只盯“大平台”，中小平台、第三方SDK、线下商户等“薄弱环节”，同样需纳入常态化检查，避免出现“木桶效应”。

　　全域防治，更需构建“政府主导、企业履责、公众参与”的协同治理格局。监管部门应打破“九龙治水”困局，建立跨部门信息共享与执法协作机制，运用大数据、区块链等技术实现动态追踪与风险预警。企业必须将“合法、正当、必要”原则，嵌入产品设计底层，推行“隐私默认保护”“数据可用不可见”等技术方案。公众也应提升数字素养，谨慎授权、及时举报，成为个人信息保护的第一道防线。

　　专项行动是“治标”，全域监管才是“治本”。唯有将突击整治转化为制度常态，让法律长出“牙齿”、技术筑牢“防火墙”、社会形成“共治圈”，才能真正织密个人信息保护的“安全网”，让数字文明的发展成果惠及每一个人。