2026年个人信息权利行使指南

2026/06/172026年个人信息权利行使指南汇报人：普法宣传组目录个人信息保护的法律基石认识你的个人信息你的十大核心权利权利行使的实操路径敏感信息的特殊保护维权救济与行动指南010203040506个人信息保护的法律基石01个人信息保护法：你的权利宪章赋予公民对自身信息的全面控制权合法正当必要原则处理个人信息必须有合法依据，不得过度收集最小必要原则只收集实现目的所必需的最少信息知情同意原则处理前须充分告知并取得个人同意安全保障原则处理者必须采取必要措施保障信息安全2025年10月《网络安全法》修正2024年12月《互联网信息服务管理办法》修订多层法规体系协同保护法律层面行政法规层面配套标准与案例《民法典》确立隐私权与个人信息权《刑法》惩治侵犯公民个人信息犯罪《数据安全法》规范数据处理秩序《消费者权益保护法》保护消费场景中的个人信息《关键信息基础设施安全保护条例》覆盖重点领域安全保障《网络数据安全管理条例》规范网络数据处理活动《未成年人网络保护条例》特殊场景下的未成年人保护国家标准GB/T45574-2025明确敏感信息界定方法最高法指导性案例与最高检典型案例提供司法实践指引认识你的个人信息02什么是个人信息基本资料姓名、生日、年龄身份信息身份证号、护照号、军官证号生物识别人脸、指纹、声纹、虹膜、基因网络身份用户账号、用户ID财产信息金融账户、消费记录、收入状况通信信息通信记录、短信、电子邮件上网记录浏览记录、软件使用记录位置与画像

注意不包括匿名化处理后的信息交通出行信息、用户标签、画像信息什么是敏感个人信息生物识别信息人脸、基因、声纹、虹膜、指纹宗教信仰信息个人信仰的宗教、加入的宗教组织特定身份信息残障人士身份、不适宜公开的职业身份医疗健康信息病症、既往病史、就诊记录、检验检查数据金融账户信息银行、证券、基金、保险账户的账号及密码行踪轨迹信息连续精准定位轨迹、车辆行驶轨迹人格尊严受损人身财产安全受危害特别保护：不满十四周岁未成年人信息一律视为敏感信息你的十大核心权利03知情权与决定权处理者不得以你不同意或撤回同意为由，拒绝提供产品或服务（必需的除外）你有权知道谁在处理你的信息、处理什么信息、用于什么目的决定权你有权决定是否同意他人处理你的个人信息，有权限制或拒绝他人处理限制与拒绝你有权限制或拒绝他人处理你的个人信息拒绝自动化决策你有权拒绝自动化决策，包括用户画像和个性化推荐显著方式告知处理者必须以显著方式、清晰易懂的语言告知你处理事项随时撤回同意你有权随时撤回同意，撤回不影响撤回前的处理效力查阅权与复制权查阅权你有权向个人信息处理者查阅你的个人信息复制权你有权请求将个人信息复制到你自己指定的存储介质App发起请求通过App的"隐私设置""个人信息导出"等功能发起请求书面电子申请以书面或电子方式向处理者提出正式申请合理期限响应通常不超过30日处理者应在合理期限内予以响应要求说明理由如遇拒绝，可要求处理者说明理由隐私设置入口优先通过App内置隐私功能发起请求正式申请渠道书面或电子方式均可作为有效申请途径更正权与补充权更正权注意：提出请求时可能需要提供相应证明材料以核实身份和信息的准确性当你发现个人信息有错误时，有权请求处理者予以更正补充权当你发现个人信息不完整时，有权请求补充注意：提出请求时可能需要提供相应证明材料以核实身份和信息的准确性身份信息录入错误姓名、证件号等关键信息有误时适用联系方式变更未同步手机号、地址等变更后未及时更新个人状态信息过时学历、职业等动态信息需要更新信用记录数据不准征信报告中存在错误或不准确的数据删除权有权请求删除的情形五种法定删除情形—你的个人信息删除权目的已实现或不再必要处理目的已实现、无法实现或不再必要服务停止或期限届满处理者停止提供产品或服务，或保存期限已届满撤回同意且无其他依据你撤回同意，且处理者无其他合法依据违法或违约处理处理者违反法律或约定处理你的信息法律法规规定的其他情形法律、行政法规规定的其他删除情形例外情况法律、行政法规规定的保存期限未届满，或删除个人信息从技术上难以实现的，处理者应停止除存储和必要安全措施之外的处理原则-例外删除权并非绝对可携带权行使条件权利意义可携带权数据自由流动你有权请求将个人信息转移至你指定的处理者，国家网信部门规定条件的应符合相应要求符合国家网信部门规定的条件技术上可行且不影响他人合法权益请求转移的信息应为你本人主动提供的信息打破数据锁定信息随你流动促进公平竞争平台间良性竞争降低切换成本服务迁移更便捷解释说明权与拒绝自动化决策权自动化决策的典型场景解释说明权你有权要求处理者对其个人信息处理规则进行解释说明拒绝自动化决策权你有权拒绝仅通过自动化决策方式作出的决定个性化推荐商品、内容、广告的精准推送信用评估与自动审批贷款、信用卡等金融服务的自动审核简历自动筛选招聘系统中AI自动过滤求职者简历定价差异化基于用户画像的"大数据杀熟"你的权利有权要求处理者提供不针对个人特征的选项有权拒绝仅通过自动化决策方式作出的决定权利行使的实操路径04第一步：确认你的请求类型行使权利前，先明确你要行使的具体权利和对应场景。你的诉求对应权利典型场景想知道App收集了我什么信息查阅权查看App隐私政策、申请信息副本发现信息有误想修改更正权身份信息、联系方式纠错不想再用某服务想清数据删除权注销账号、清除历史记录想把数据转到另一平台可携带权社交关系迁移、医疗数据转移不想被个性化推荐拒绝自动化决策权关闭推荐算法、退出用户画像第二步：选择行使渠道线上渠道App内功能入口"隐私设置""个人信息管理""账号与安全"企业官方网站隐私专区或个人信息保护专页国家网信办系统"个人信息保护业务系统"（）建议：优先使用线上渠道，保留提交记录和截图作为证据线下渠道企业客服热线向企业客服热线提出书面申请邮寄书面请求向企业注册地或实际经营地邮寄线下服务窗口当面向处理者的线下服务窗口提出第三步：提交正式请求1身份信息姓名、联系方式、账号信息2权利请求查阅/复制/更正/删除/转移3信息范围涉及的信息范围和具体内容4响应方式期望的响应方式和期限注意事项尽量以书面或电子形式提交，便于留存证据如处理者提供标准申请模板，可按模板填写提交后注意保存提交凭证（截图、回执、邮件记录等）法律规定处理者应在合理期限内予以答复通常不超过30日第四步：跟进与督促处理者的法定义务收到请求后应在合理期限内予以核实并答复拒绝请求的，应说明理由不得收取不合理费用跟进策略超期未答复的，再次催促并保留催促记录对无理拒绝的，要求书面说明理由向企业上级主管部门或监管机构投诉必要时通过法律途径维护权益关键时间节点：提交请求日、处理者答复日、再次催促日、投诉日，全程留痕敏感信息的特殊保护05敏感信息的处理红线处理敏感信息必须进行个人信息保护影响评估并向个人告知处理的必要性及对个人权益的影响1单独同意取得个人的单独同意2合同必需为订立履行合同所必需3法定职责为履行法定职责或法定义务所必需4突发公共事件为应对突发公共卫生事件或紧急情况所必需5公共利益为公共利益实施新闻报道等合理处理6其他情形法律行政法规规定的其他情形人脸识别技术的特殊规范使用前的四项评估处理目的与方式是否合法、正当、必要个人权益影响影响评估及降低措施是否有效安全风险分析泄露、篡改、丢失风险及危害保护措施有效性是否合法有效并与风险程度相适应关键规则不得作为唯一验证方式评估组织方式处理情况记录应提供替代验证方案，保障用户选择权由处理者组织评估，可邀请第三方机构参与必须完整记录并保存处理情况合规要点《人脸识别技术应用安全管理办法》对人脸信息处理提出严格要求，企业需建立完整的评估与记录机制重点关注验证方式的多样性设计、评估流程的规范性，以及处理记录的完整性和可追溯性未成年人信息的特别保护监护人同意必须取得未成年人父母或其他监护人的同意专门规则应当制定专门的个人信息处理规则专人负责处理者应指定专人负责未成年人信息保护不强制提供不得强制未成年人提供非必要信息查阅、更正、删除权监护人有权查阅、更正、删除未成年人的个人信息查阅更正删除撤回同意权监护人有权撤回对处理未成年人信息的同意不当处理救济发现信息被不当处理的，监护人有权要求立即删除维权救济与行动指南06投诉举报渠道行政投诉向属地网信部门投诉举报网络信息领域的专门监管机构向市场监管部门投诉涉及消费场景的信息侵害向行业主管部门投诉金融、电信、医疗等特定领域司法救济向人民法院提起民事诉讼要求停止侵害、赔偿损失涉嫌犯罪的，向公安机关报案追究刑事责任公益诉讼特殊机制检察机关公益诉讼检察机关可对侵害众多个人个人信息权益的行为提起公益诉讼区别于个人维权，公益诉讼针对群体性权益侵害，由检察机关代表公共利益发起，具有更强的法律威慑力和救济效果企业合规义务与个人权利的衔接指定保护负责人处理100万人以上个人信息的，须指定个人信息保护负责人线上系统报送个人信息保护负责人信息须通过线上系统报送（）定期合规审计定期开展个人信息保护合规审计泄露事件响应发生信息泄露事件须在72小时内通知主管部门和受影响个人合规义务紧迫性评估100万人数门槛72h响应时限定期审计频率常见侵权场景与应对App过度收集信息典型场景表现：索要与功能无关的权限（如手电筒App要求通讯录权限）应对：拒绝授权，向应用商店举报，向网信部门投诉大数据杀熟典型场景表现：同一商品/服务对不同用户显示不同价格应对：行使拒绝自动化决策权，要求提供不针对个人特征的选项信息泄露后未及时通知典型场景表现：企业发生数据泄露但未告知用户应对：要求企业履行通知义务，向监管部门举报注销账号后信息未删除典型场景表现：注销后仍收到推送或发现信息被保留应对：行使删除权，保留证据后投诉或起诉日常防护建议主动管理你的信息养成良好习惯权限检查定期检查App权限设置，关闭不必要的授权隐私政策仔细阅读隐私政策，重点关注信息收集范围和使用目的密码管理不同平台使用不同密码，开启双重认证谨慎填写谨慎填写个人信息，非必要不提供公共WiFi不随意连接公共WiFi进行敏感操作不明链接不点击来源不明的链接或下载未知应用清理缓存定期清理浏览器缓存和Cookie安全更新及时更新操作系统和应用程序的安全补丁对任何索要个人信息的请求保持审慎核实对方身份和合法性权利行使速查表权利核心内容行使方式知情权