2026 年国家网络安全宣传周：短视频平台个人信息安全保护【课件】

国家网络安全宣传周2026年国家网络安全宣传周：短视频平台个人信息安全保护网络安全为人民

网络安全靠人民——智能时代

网安护航时间2026年9月14日至20日类型教学授课课件课程导览01风险认知短视频平台个人信息安全现状与风险类型02法规筑基个人信息保护法律框架与2026年专项行动03案例警示真实案例揭示个人信息泄露的危害链条04防护实操用户可落地的个人信息保护技能05共治展望平台、监管、用户三方协作防护体系CHAPTER风险认知你的信息，正在被悄悄收集从权限调用到数据上传，看清短视频平台的信息收集真相01你的信息被收集了多少刷一次视频、点一个赞、发一条评论，你以为只是消磨时光，实际上正在留下大量可被识别的个人信息。🎯你在短视频平台的每一次互动，都在生成一张越来越精确的数字画像👤网络身份标识账号用户ID昵称📱个人设备信息手机型号设备识别码📍个人位置信息所在城市实时经纬度🔍个人上网记录浏览历史搜索记录点赞关注05用户标签画像兴趣爱好·消费偏好·行为特征兴趣爱好消费偏好行为特征6款主流App权限调用实测6款短视频App启动场景系统权限调用次数对比1亿+6款App累计下载量5类启动即调用系统权限启动场景中，快手和快手极速版调用权限种类和次数最多，均为5类9次。六类个人信息被上传位置信息经纬度当前连接Wi-FiMAC地址基站信息唯一设备识别码安卓IDOAID手机MAC地址剪切板内容最近复制的文本信息应用列表手机上已安装的全部应用信息刷一次视频上传多少数据6款短视频App完成一次浏览活动平均上传流量对比单位：KB1302KB平均上传流量最多快手176KB平均上传流量最少腾讯微视平均上传流量最多的为快手，约1302KB；最少的为腾讯微视，约176KB，相差超过7倍。你退出后数据仍在流动测试中，6款App在后台静默12小时后，仍持续上传数据。其中，平均上传流量最多的为快手，约27KB；最少的为秒拍，约1KB。27KB快手后台静默12小时平均上传流量App名称上传流量(KB)快手27抖音8抖音火山版5快手极速版4腾讯微视2秒拍1核心结论即使用户退出应用，信息收集并未停止。后台静默6款App持续上传数据流量最高·快手约

27KB流量最低·秒拍约

1KB风险全景：五大威胁维度结合测试数据与执法案例，短视频平台个人信息安全风险可归纳为

五个相互关联

的维度过度收集超范围、超频率调用权限，收集与功能无关的信息违规使用未经同意将信息用于广告、用户画像等目的技术窃取爬虫截流、获客软件等技术手段非法抓取信息CHAPTER法规筑基法律是你的第一道防线从个保法到专项行动，了解制度如何保护你的信息02三大法律构筑防护网我国已构建起以三部基础法律为核心的个人信息保护制度框架，为短视频平台信息处理划定明确边界。2017年施行《网络安全法》确立网络运营者安全保护义务禁止非法获取、出售个人信息2021年施行《数据安全法》建立数据分类分级保护制度规范数据处理活动2021年施行《个人信息保护法》确立知情同意、最小必要等核心原则赋予用户查阅、更正、删除、撤回授权等权利什么是个人信息与敏感信息理解概念是保护的前提。《个人信息保护法》对两类信息作出明确界定，保护力度逐级提升。未成年人信息人脸识别敏感个人信息一旦泄露危害更大，法律保护要求更严。——《个人信息保护法》个人信息定义与已识别或可识别自然人有关的信息示例姓名手机号浏览记录设备信息敏感个人信息定义一旦泄露易导致人格尊严受侵害或人身财产受损示例人脸声纹金融账户行踪轨迹未满14周岁未成年人信息2026年个人信息保护专项行动2026年，中央网信办、工业和信息化部、公安部会同相关部门，围绕重点领域开展个人信息保护系列专项行动，短视频平台所在的App治理被列为首位。三类治理对象治理对象一常见类型App及嵌入SDK的个人信息收集使用活动治理对象二互联网广告领域的个人信息收集使用活动治理对象三教育、交通、卫生健康、金融等重点领域App四大治理红线2026年专项行动为App收集使用个人信息划出明确红线，短视频平台运营者须逐条对照整改。违规收集使用个人信息，正在被置于聚光灯下未公开规则未公开收集使用规则未提供有效注销功能未建立投诉举报渠道告知不一致告知的目的、方式、范围与实际收集使用情况不一致未经同意收集强制用户同意收集非必要个人信息超范围收集无关场景收集信息位置、通讯录、短信超出最低必要频率调用权限合规审计与负责人制度平台并非可以随意处理用户信息，法律为其设定了明确的合规义务，且处理规模越大、要求越严格。处理100万人以上个人信息，还须指定个人信息保护负责人合规审计频率4项超1000万人每两年至少开展一次合规审计超100万人不超1000万人每三至四年至少开展一次不超100万人每五年至少开展一次处理未成年人个人信息须每年开展专项合规审计公安部176号令来了《公安机关网络空间安全监督检查办法》（公安部176号令）于2026年10月1日起实施，短视频平台等网络运营主体被全面纳入常态化安全检查。新规管的是平台，保护的是普通用户网络运营者4项网站手机App小程序短视频平台个人信息处理者收集、保存、使用个人信息的各类机构关键信息基础设施运营单位4项银行通信能源交通等公共上网服务经营者酒店、商场、网咖的公共WiFi提供者CHAPTER案例警示每一个案例，都是一次警醒从爬虫截流到AI造谣，看清信息泄露的真实代价03直播间里隐私被爬光2024年3月至8月，魏某某等人制作针对短视频平台直播间的"截流"程序，用户一进直播间即被锁定，主页资料被自动抓取。刚进直播间就收到推销短信，不是巧合，是信息被盗。直播间隐私危机·截流程序法院以提供侵入计算机信息系统程序罪，判处主犯有期徒刑三年六个月至三年一个月不等10000余份出售"截流"程序针对短视频平台直播间的"截流"程序18个省份覆盖省份受害者遍及全国各地75万元违法所得出售程序非法获利3·15曝光的获客软件央视"3·15"晚会曝光获客软件乱象：商家设定关键词，软件自动扫描短视频评论区，一旦发现匹配评论，便在平台和用户不知情的情况下强行抓取联系方式。你在评论区说过的话，可能正被获客软件盯着抓取范围电话号码被强行抓取的联系方式微信账号等联系方式平台和用户均不知情深度加工数字化标签将用户打上工作、生活、购物等标签牟利方式数据销售精准个人信息数据在市场上销售平台防控升级的启示技术窃取必须用技术手段对抗，平台防线正在加固防控升级行动构建多层次防护体系完善内控审核机制检测屏蔽率对"爬虫"行为提升至

90%以上防控机制强化2026年4月，对非法爬虫程序的防控机制进一步加固协同联动成效案发后座谈会检察机关与涉案短视频平台联合召开网络安全座谈会技术防控升级推动技术防控体系全面升级检测屏蔽率对"爬虫"行为的检测屏蔽率提升至

90%以上AI造谣：新的信息滥用形态“AI降低了虚假信息制作成本，对用户辨识能力提出更高要求。”“眼见不再为实，AI时代的信息辨识成为必修课。”典型案例AI造谣·4起01案例一刘某某用AI编造涉某市中考数据虚假信息处置：罚款并注销账号02案例二何某群用AI发布“楼房倒塌多人坠落”虚假视频处置：行政处罚03案例三钟某用AI制作“城区标志性建筑被炸毁”虚假视频处置：行政处罚04案例四陈某用AI生成“重大交通事故人员伤亡”不实信息处置：行政拘留105款App违规通报回顾短视频、浏览器等常见类型App国家网信办检测通报2021年5月，国家网信办一次性通报

105款App违法违规收集使用个人信息主要问题违反必要原则收集与提供服务无关的个人信息其他问题未公开收集使用规则未提供删除或更正功能处置要求15个工作日内完成整改逾期依法处置从通报整改到专项行动，监管尺度只会越来越严涉未成年人信息侵害案未成年人因辨识能力有限，成为个人信息侵害的重点受害群体。短视频平台正加大治理力度。23人配合抓获2026年以来，平台主动上报涉未成年人违法犯罪线索5.3万条清理违规视频近一个月1773个处置直播间利用未成年人营销共同责任保护未成年人的数字安全，是全社会共同的责任案例启示：一条危害链条本章案例并非孤立事件，它们共同指向一条清晰的个人信息侵害链条。“一条评论、一次停留，都可能成为链条的起点”个人信息侵害

技术窃取·数据加工·非法交易·下游犯罪

完整链条技术窃取爬虫截流、获客软件非法抓取›数据加工用户画像被打上标签，形成精准档案›非法交易个人信息在灰色市场被倒卖牟利›下游犯罪精准诈骗、敲诈勒索、网络暴力接踵而至一次点击泄露身份，一条数据流向深渊。CHAPTER防护实操把主动权握在自己手里从权限管理到举报维权，掌握个人信息保护技能04权限管理四步法面对App的权限申请，用户可以遵循四步法进行管理，把信息主动权握在自己手里。按「看·问·改·控」四步，把信息主动权握在自己手里1看仔细阅读权限申请说明，明确申请目的2问判断该权限是否为功能所必需，非必要即拒绝3改定期检查已授权权限，关闭多余授权4控关闭个性化推荐后，关注是否仍在收集信息每一次拒绝非必要授权，都是对信息的一次守护公开场合守住核心隐私直播间、评论区、个人主页等公开场景，是个人信息泄露的高发地带。守住核心隐私，从源头减少暴露。公开发布的信息，等于主动交给所有人守住核心隐私，从源头减少暴露不在直播间、评论区公开手机号码不透露家庭住址、工作单位等具体位置信息不晒带有身份证件、票据凭证的内容不公开未成年子女的脸部信息与学校信息不轻信"私信发联系方式"等诱导性互动手机号码家庭住址身份证件学校信息识别AI伪造与谣言AI生成内容日益逼真，用户需要掌握基本辨识方法，避免被虚假信息误导甚至利用。遇事先问一句：这可能是AI生成的吗内容标识与交叉验证关注

AI生成内容标识，注意平台标注的合成内容提示对"重大灾难""紧急通知"类内容保持警惕，多渠道交叉验证细节与来源核查注意视频中的

细节异常：手指变形、口型不一致、光线不自然查看发布账号的

历史记录

与

可信度权威核实权威信息以官方渠道发布为准举报维权实操路径发现个人信息被非法收集、滥用或泄露，用户有权也有渠道进行举报维权。关键在于及时行动、固定证据。发现个人信息被非法收集、滥用或泄露，用户有权也有渠道进行举报维权。关键在于及时行动、固定证据。1第一步

存证截图保存侵权内容、记录骚扰电话短信›2第二步

平台举报通过App内举报入口提交证据，要求删除侵权信息›3第三步

投诉举报向网信部门、工信部门等主管机关举报›4第四步

报警处理涉及诈骗、敲诈、人身威胁的，立即向公安机关报案你的每一次举报，都在推动平台和监管改进管理你的数字标签2026年专项行动明确要求，App须设置易于操作的个性化推荐关闭选项，用户关闭后平台不得继续收集个人信息。你关掉的不只是推荐，还有持续不断的画像收集政策依据2026年专项行动明确要求，App须设置易于操作的个性化推荐关闭选项，用户关闭后平台不得继续收集个人信息。在App设置中找到

个性化推荐

开关，选择关闭申请

删除个人特征标签，清除已形成的用户画像检查广告设置中的

兴趣标签管理，清空或关闭定期使用平台的

个人数据导出、删除

功能CHAPTER共治展望守护信息安全，没有旁观者平台、监管、用户三方携手，共筑个人信息防护墙05平台责任：技术加制度双防线平台是个人信息处理的第一责任主体，既要技术防控抵御外部窃取，也要制度约束规范内部处理。技术与制度双管齐下，共同构筑个人信息保护的平台责任防线审计机制按规模定期开展合规审计，未成年人信息每年专项审计整改闭环对通报问题限期整改，建立合规管控机制平台不设防，用户再谨慎也防不胜防技术防线3项提升爬虫检测屏蔽能力加密传输存储访问控制制度防线3项公开收集使用规则提供有效注销功能建立投诉举报渠道监管行动：常态化加专项化短视频平台个人信息保护正在被纳入多部门协同的立体监管网络，监管力度持续升级。双轨并行常态化检查与专项化治理并举，构建多部门协同的立体监管体系。“监管的天网正在越织越密”常态化检查公安部176号令将短视频平台纳入网络空间安全监督检查范围监督检查专项化治理2026年三部门联合开展个人信息保护系列专项行动专项治理协同联动中央网信办、工信部、公安部等部门分工协作，信息共享