刷APP被索要一堆无关权限、刚注册账号就接到推销电话、刷完短视频就收到精准推送广告……不少网民都遭遇过类似隐私“越界”的糟心事。数字时代，个人手机号、位置轨迹、人脸信息、消费记录，全部都属于受法律保护的个人信息，但各类平台过度采集、泄露倒卖个人信息的问题时有发生，直接侵扰普通网民的日常生活。

       为整治网络空间个人信息乱象，中央网信办、工业和信息化部、公安部会同相关部门开展2026年个人信息保护系列专项行动，多部门联动巡查检测、通报整改、打击犯罪，专项行动已经交出阶段性成绩单。对于普通网民来说，看懂专项行动整治重点，分清上网时哪些操作踩红线，遭遇侵权之后知道去哪维权，就是给自己的数字生活装上“隐私防护罩”。

        专项行动覆盖网民日常上网全链条，整治范围包含APP、SDK软件开发工具包，教育、交通、卫健、金融等民生重点行业，互联网广告用户画像、信息泄露倒卖黑产等突出问题，一组官方数据直观展现治理力度：累计完成2万余款App、SDK核查检测，督促4000余款完成合规整改，公开通报1100余款问题产品，400余款被下架处置；针对个性化广告未设置关闭入口等乱象，督促1000余家企业完成整改；摸排教育、交通、卫健、金融领域9万余家机构，整改隐患1.2万余个；公安部门重拳打击信息泄露、倒卖犯罪，从严惩处倒卖数据的行业“内鬼”。

       很多网友会疑惑：这些通报下架、责令整改，到底管的是哪些日常上网场景？监管重点整治的，恰恰就是我们天天会碰到的情况。下面结合网生高频场景，把合法行为、违法红线掰开讲明白，帮大家快速自测自己是否踩坑。

场景一：手机APP、小程序权限授权

       合法情形：APP只索取完成功能必须的权限，导航软件仅在使用导航时调取位置，相机APP仅开启摄像头权限；清晰写明收集信息用途，用户可以选择拒绝非必要权限，账号支持便捷注销。

       违法越界：手电筒APP索要通讯录、短信权限；不管用不用功能，强制一次性勾选全部权限，不同意就不让使用软件；找不到账号注销入口；内嵌的SDK工具偷偷在后台采集用户数据，不告知用户。

      软件干什么活，才配要什么信息，和功能无关的权限，我们完全有权拒绝。专项行动里大批被通报的APP，问题就出在强制索要非必要权限、注销难上。

场景二：个性化广告、用户画像推送

       合法情形：平台明确告知会基于浏览记录做广告推送，设置清晰的关闭个性化广告开关；不会偷偷把你的浏览记录、消费记录打包给到第三方。

       违法越界：规则写得晦涩难懂，藏在长长的用户协议角落，不告诉你在拿你的数据做广告画像；根本没有关闭个性化广告的选项，关不掉精准推送。这也是本次专项行动重点整治的一大类问题，上千家企业就此完成整改。

场景三：教育、医疗、交通、金融民生平台

       合法情形：学校、医疗机构、出行平台，只采集业务必需信息，做好数据加密防护，不随意对外流转用户资料。

       违法越界：培训机构领资料，强制收集家长身份证、家庭收入；线上问诊平台过度采集无关家庭信息；企业内部工作人员利用岗位便利，把客户数据偷偷拿出去售卖，也就是警方重点打击的行业“内鬼”行为。专项行动摸排9万余家机构，整改一万多项隐患，就是堵住民生领域的数据泄露漏洞。

场景四：个人信息泄露、倒卖黑色产业链

       合法情形：任何单位、个人，没有经过本人单独同意，不得获取、转发、售卖你的手机号、人脸、住址、消费记录。

       违法越界：不法分子盗取、购买网民信息，批量倒卖牟利；部分行业工作人员利用职务之便外泄公民信息，流入黑产，衍生推销骚扰、电信诈骗。公安机关在本次专项行动加大线索排查，对此类犯罪从严打击。

        结合专项行动通报案例，梳理网民高频踩坑的法律红线，这几条千万不要碰，同时学会识别平台套路：

      1. 不要全选授权：弹窗一出来，直接全部勾选同意，等于拱手交出隐私；非必要权限果断点拒绝。

      2. 警惕扫码领礼品陷阱：街边扫码送小礼物，要求填写身份证号、家庭住址，很多会造成信息外泄。

      3. 读懂个性化广告开关：找不到关闭按钮的APP，可以判定存在合规瑕疵，有权进行投诉。

      4. 账号记得留退路：遇到APP找不到注销入口，属于明确违规，可直接举报。

      5. 不要随意泄露人脸信息：非必要场景拒绝刷脸，人脸属于高度敏感个人信息，受《个人信息保护法》严格保护。

      很多网民遇到信息被滥用、泄露，常常不知道该去哪求助，吃了哑巴亏。这里整理可直接访问、实操落地的官方维权、投诉举报渠道，遭遇个人信息侵权，按步骤操作：

      第一步：留存证据。截图APP权限页面、广告页面、骚扰短信记录，保存侵权时间、平台名称，证据是维权基础。

      第二步：优先向涉事平台发起投诉，要求删除个人信息、关闭画像推送、注销账号。

       第三步：平台拒不处理，向监管部门举报：

      1. 12377违法和不良信息举报中心（www.12377.cn），受理网络个人信息侵权举报；

       2. 12321网络不良与垃圾信息举报受理中心，针对骚扰电话、垃圾短信、APP违规收集信息举报；

       3. 中央网信办个人信息保护投诉举报平台，专门受理个人信息处理违法违规问题；

       4. 如果遭遇信息泄露后被诈骗，发生财产损失，直接拨打110向公安机关报案。

      下一步，中央网信办、工业和信息化部、公安部还会持续深化个人信息保护系列专项行动，持续整治典型违规问题，推进国家网络身份认证公共服务落地，加大普法宣传，夯实个人信息保护制度基础，守护广大网民数字空间合法权益。对普通老百姓而言，监管利剑高悬的同时，我们自身也要提升隐私防护意识，守住个人信息第一道防线。

内容合规声明：本文基于《2026年个人信息保护系列专项行动取得阶段性成效》（来源：中国网信网）整理撰写，如有引用不当或信息更新，请以官方最新发布为准。法治中国建设网致力于提供权威准确的法治资讯，欢迎监督指正。

【特别说明】本通讯稿所配图片为概念性示意图，并非现场实拍照片，其作用在于辅助读者更直观、深入地理解文章所阐述的内容，特此说明。