26年老年个人信息保护法规课件

26年老年个人信息保护法规课件演讲人2026-05-03各位同仁，大家好。我是一名深耕老年服务行业法规研究十余年的从业者，今天借这个课件的机会，和大家聊聊我们行业里最核心也最容易被忽视的一环——老年个人信息保护，尤其是2026年最新修订完善的专项法规体系。要理解新规的核心要求，我们需要从修订背景、条款解读、实操指南到行业应对逐步展开，确保每一位从业者都能精准掌握合规边界。1.2026年老年个人信息保护法规的修订背景与核心定位要读懂2026年的专项法规，首先要明确其出台的时代动因和顶层定位，这是后续学习合规要求的基础。011修订的时代背景ONE1修订的时代背景截至2025年底，我国60岁以上老年人口突破3亿，占总人口的21.2%，同时随着数字技术普及，超6成老年人开始使用智能手机、养老服务APP、社区智慧平台等智能产品，但老年群体的个人信息泄露问题也日益突出。根据中央网信办2025年发布的《全国老年个人信息保护状况白皮书》，当年受理的老年个人信息举报案件同比增长47%，其中82%的养老诈骗案件，涉案主体正是通过非法获取的老年个人信息精准实施诈骗。此前我国《个人信息保护法》《老年人权益保障法》虽有相关原则性条款，但未针对老年群体认知能力不足、信息获取渠道有限等特点做出细化规定，导致不少从业者在实际操作中缺乏明确的合规标准。去年我曾对接过一家社区养老服务中心，他们在收集老人紧急联系人信息时，默认要求提供银行账户信息，理由是“方便代缴服务费”，但当时无明确规则约束，后来有老人账户被盗刷，家属投诉后机构被处以5万元罚款，这也让我深刻意识到细化专项规则的紧迫性。正是在这样的背景下，2026年中央网信办、民政部、国家卫健委联合修订发布《老年个人信息保护专项规定》，作为现有个人信息保护法律体系的场景化补充。022法规的核心定位ONE2法规的核心定位2026年新规并非全新立法，而是对现有个人信息保护体系的专属细化，核心定位有两点：一是明确老年群体为“弱信息主体”，给予倾斜性保护；二是为各类老年服务场景提供可落地的合规指引，避免从业者因“规则模糊”而违规。不同于普通个人信息保护，新规针对老年群体的视力、听力、认知特点，简化告知流程、强化主体责任，真正让法规从纸面落到实操中。2026年老年个人信息保护法规的核心条款解读这部分是我们从业者需要重点掌握的内容，新规从信息范围、处理原则、告知机制、追责标准四个维度做出了明确细化。031明确老年个人信息的范围与特殊保护层级ONE1.1纳入保护的老年个人信息范畴新规首次明确了老年个人信息的具体边界，包括四大类：一是基础身份信息，如姓名、身份证件号码、联系方式；二是医疗养老相关信息，如健康状况、疾病史、护理需求、养老服务记录；三是经济相关信息，如财产状况、养老金领取记录、社保缴费信息；四是生物识别与关联信息，如用于养老门禁的指纹、人脸，以及子女、监护人的联系方式。这里需要特别注意“关联信息”的保护要求，不少养老诈骗分子正是通过获取老人子女联系方式冒充家属实施诈骗，这也是此前行业的高频风险点。1.2特殊保护层级新规将老年个人信息与普通个人信息区分开来，设立了更高的保护标准：处理普通个人信息仅需单次同意，但处理老年个人信息需满足“双重授权”——老人本人的明确同意+敏感信息的书面确认；同时禁止任何单位向未经授权的第三方提供老年个人信息，除非是履行法定职责或获得老人书面授权。042细化处理老年个人信息的“最小必要”原则ONE2细化处理老年个人信息的“最小必要”原则此前的个人信息保护法虽提出“最小必要”原则，但未明确场景化标准，2026年新规针对老年服务场景制定了可落地的判定规则：2.1场景化的最小必要标准比如社区养老助餐服务仅需收集姓名、联系方式、用餐需求，无需收集健康档案；养老机构护理服务仅需收集行动能力、饮食禁忌等护理相关信息，不得收集宗教信仰、政治面貌等无关内容。2.2禁止过度收集的情形新规明确列举了三类违规收集行为：一是强制要求提供与服务无关的信息，如要求入住老人提供微信账号密码；二是默认勾选同意条款，未主动告知信息用途；三是超期保存信息，如养老机构在老人离开后仍保存健康档案超过3年。今年年初我走访一家连锁养老机构，其APP注册时默认勾选“同意接收营销信息”，按照新规已属违规，我当场提醒整改，后来他们将默认勾选改为默认不勾选，需老人手动确认，这也是新规落地后的直观变化。053优化老年群体的信息告知与同意机制ONE3优化老年群体的信息告知与同意机制针对老年群体的认知特点，新规对告知流程做出了适配性调整：3.1告知方式的适配性要求一是必须使用通俗易懂的语言，将“个人信息处理规则”转化为“我们会怎么使用您的信息”，避免专业术语；二是告知字体不得小于14号，提供方言播报选项，方便听不懂普通话的老人；三是视力障碍老人必须提供语音播报服务，不得仅提供纸质或电子文本。3.2同意的形式要求新规明确禁止“默认同意”“捆绑同意”，要求必须获得老人本人的主动确认：办理养老入住时，工作人员需当面宣读信息收集的目的、范围和保存期限，由老人手动勾选或按手印确认；若老人无法自主确认，必须邀请法定监护人到场并签署书面授权，不得由他人代为确认。064强化老年个人信息泄露后的应急处置与追责ONE4强化老年个人信息泄露后的应急处置与追责针对老年群体受侵害后维权能力不足的问题，新规加大了泄露后的处置和追责力度：4.1应急处置的时限要求一旦发现信息泄露，处理者必须在72小时内通知老人、法定监护人和监管部门，同时主动提供补救措施，如更换养老门禁密码、冻结可疑账户、提供免费信用监测服务等。未及时通知的，将被处以10万元以上50万元以下罚款。4.2追责的加重情节针对老年群体的信息泄露被明确列为“情节严重”情形，罚款额度从违法所得的5%提升至10%，最高可达500万元；直接负责人将被纳入失信名单，限制从事老年服务行业资格。2025年某养老机构泄露1000名老人信息被罚款50万元，按照2026年新规，罚款将提升至100万元，且负责人5年内不得从事养老服务。4.2追责的加重情节老年服务行业的合规实操指南了解核心条款后，我们需要将规则转化为可落地的实操流程，确保每一个环节都符合新规要求。071全流程的合规管理框架ONE1.1事前：信息收集的审核机制首先要制定《老年个人信息收集清单》，明确每一项信息的收集目的、范围、保存期限和使用方式，比如社区养老服务站的助医服务清单仅包含姓名、联系方式、疾病史、紧急联系人。同时对信息进行分类分级管理，将健康、财产等敏感信息列为最高保护等级，采取加密存储、专人管控等措施。1.2事中：信息使用的审批管控建立严格的信息使用审批制度：护理员调取老人健康记录需经护理主管批准，并登记使用时间、用途和使用人；工作人员不得随意将老年个人信息带出工作场所，严禁拍照、转发给无关人员；定期开展信息使用审计，排查违规操作风险。1.3事后：信息销毁的规范流程当信息不再需要时，必须按规定销毁：纸质文件需用专业粉碎设备处理，电子文件需用数据销毁软件彻底删除，不得随意丢弃或转让。新规要求养老服务机构保存老年个人信息的期限不得超过服务结束后3年，超期必须立即销毁。082针对老年群体的沟通技巧ONE2.1避免专业术语与老人沟通时，必须使用生活化语言，比如不说“数据主体权利”，而是说“如果您不想让我们保存信息，可以随时告诉我们，我们会帮您删除”；不说“个人信息处理”，而是说“我们会记录您的用餐需求，方便为您送餐”。2.2协助老人确认信息对于认知能力不足的老人，工作人员不得代替其做决定，可协助宣读条款、解释内容，但必须由老人本人或法定监护人主动确认。比如老人不会用手机勾选，可帮其读条款后让其按手印；若老人无法理解，需邀请法定监护人到场共同确认。093应对监管检查的准备工作ONE3.1建立信息保护档案新规要求监管部门可随时查阅信息收集、使用、销毁记录，因此必须建立完善的档案：包括入住老人的信息收集清单、护理记录、信息销毁台账等，每一项操作都要留存书面或电子凭证。3.2定期开展员工培训每月开展一次信息保护培训，内容包括新规条款、养老诈骗手段、应急处置流程等，每季度进行一次合规考核。我所在的机构每年会邀请监管部门工作人员授课，去年培训后员工的合规操作率提升了80%，有效降低了违规风险。102026年法规实施后的行业变化与应对ONE2026年法规实施后的行业变化与应对新规落地后，老年服务行业将迎来监管收紧、需求升级的新局面，我们需要提前做好应对准备。111行业监管的收紧趋势ONE1行业监管的收紧趋势2026年起，中央网信办、民政部将每季度开展一次老年个人信息保护专项检查，重点排查养老机构、社区服务站、老年APP的合规情况。违规企业将被纳入信用档案，影响招投标、融资等经营活动，部分严重违规的机构甚至会被吊销营业执照。因此我们必须将合规管理纳入日常经营的核心环节，而非事后补救。122老年群体维权意识提升ONE2老年群体维权意识提升新规实施后，老年群体的维权渠道将进一步拓宽：社区居委会、老年协会可直接受理信息泄露举报，法律援助机构将为老人提供免费法律咨询和诉讼服务。去年我曾协助一位老人维权，其个人信息被养老机构泄露给诈骗分子，通过老年维权绿色通道，仅用10天就获得了赔偿，这也让我深刻感受到新规对老年群体的保护力度。133企业的转型方向ONE3企业的转型方向新规将倒逼行业加大信息保护投入，具体包括三个方向：一是开发适配老年群体的隐私保护工具，如老年手机的隐私模式、养老机构的信息管理系统；二是聘请专门的信息保护专员，负责信息收集、使用、销毁的全流程管控；三是打造“信息保护示范机构”品牌，通过合规服务提升老人和家属的信任度。我所在的机构今年已聘请了专职信息保护专员，开发了老年专属信息管理系统，自动过滤敏感信息，受到了家属的一致好评。课件总结总的来说，20