中国网络安全与数据保护领域政策与执法动态回顾(2026年1月)

2026年1月中国在数据安全与个人信息保护领域持续深化制度建设通过法规修订、政策发布、标准制定等多种方式强化数据安全主体责任推动全行业合规能力提升一、核心法规正式施行典型案例多地开展App违法违规专项治理1月全国多地网信部门集中开展App违法违规专项治理行动。其中广东省网信办通报21款存在超范围收集个人信息、强制索取权限等问题的App涉及生活服务、金融借贷、医疗健康等多个领域上海市网信办下架13款未按要求完成整改的App包括多款知名社交类和电商类应用北京市通管局对8款违规收集用户位置信息的App处以警告并责令限期整改。典型案例教育系统专项整治未成年人信息泄露1月佛山市南海区教育局印发《教育系统网络信息安全专项整治行动方案》针对辖区内学校存在的学生信息过度收集、数据存储不规范等问题开展专项治理。行动重点排查教育平台未取得监护人同意收集未成年人信息、违规向第三方共享学生数据等行为要求学校建立学生信息分级保护制度对涉及未成年人的敏感数据采取加密存储、权限管控等措施。典型案例金融领域数据安全专项检查1月银保监会组织开展银行业保险业数据安全专项检查重点排查银行保险机构在客户信息保护、数据跨境传输、数据安全技术防护等方面的风险隐患。检查发现部分机构存在客户信息泄露风险、数据安全管理制度不完善、数据安全技术措施不到位等问题已责令相关机构限期整改。1月1日起多项与数据安全和个人信息保护相关的重要法规正式施行为行业发展奠定坚实的制度基础一修改后的《中华人民共和国网络安全法》正式施行重点强化网络安全法律责任加大对部分违法行为的处罚力度加强与相关法律的衔接协调。该法提高了对违法销售或者提供网络关键设备、网络安全专用产品行为的罚款标准规定情节严重的并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照等。二《个人信息出境认证办法》正式施行细化个人信息出境认证的适用情形明确个人信息处理者通过个人信息出境认证的方式向境外提供个人信息的应当同时符合非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息不含敏感个人信息或者不满1万人敏感个人信息且向境外提供的个人信息中不包括重要数据等情形。二、政策与标准密集发布1月多部门联合发布多项政策与标准覆盖交通运输、人工智能、工业互联网、金融科技等多个领域一1月4日交通运输部发布《关于加快交通运输公共数据资源开发利用的实施意见》强调强化数据安全保障包括完善数据安全管理规范体系建立健全安全风险识别评估、监测预警、应急处置机制同时提出加强可信采集、加密传输、可靠存储、受控交换及存证溯源等全链路安全技术支撑旨在高效释放公共数据要素价值的同时严防隐私泄露与违规滥用。二1月7日工信部、中央网信办、国家发改委等八部门联合发布《“人工智能制造”专项行动实施意见》提出到2027年实现AI核心技术安全可靠供给。重点推动打造面向行业的应用安全解决方案加快安全大模型、智能体落地强化数据安全管理与AI安全保护能力建设工业安全大模型与风险语料库筑牢制造业智能化转型的安全底座。三1月13日工信部发布《推动工业互联网平台高质量发展行动方案2026-2028年》强化平台安全保障推动企业实施工业互联网安全分类分级管理落实自主定级、分级防护、符合性评测及安全整改全闭环指导平台企业履行重要数据识别备案与风险评估责任提升监测预警与应急处置技术能力。四1月24日国家网信办发布《金融信息服务数据分类分级指南征求意见稿》规定了金融信息服务数据的分类分级规则一级分类分为业务数据、用户数据和企业数据3类并进一步细分为二级9类、三级66类定级上根据危害程度从高到低分为核心数据、重要数据、敏感一般数据、常规一般数据四级。五1月31日公安部发布《网络犯罪防治法征求意见稿》聚焦网络基础资源管理、犯罪生态治理及跨境防治按照网络服务提供者的业务规模与技术能力设置差异化义务督促其建立健全防范、发现网络犯罪的制度发挥预防犯罪的“第一道防线”作用。六1月28日国家标准GB/T 47020-2026《网络安全技术 软件物料清单数据格式》发布该标准规定了软件物料清单数据格式包括软件物料清单组成、文件格式要求、元素以及各元素的属性和属性值格式适用于指导软件供应链相关方之间进行软件物料清单信息的生成、共享和使用。七1月9日金融行业标准JR/T 0347—2026《证券期货业信息系统密码技术应用指引》发布该标准提供了证券期货业信息系统在密码技术、密码产品及密码服务的使用、密码安全功能与密码技术的对应关系、宜选用的密码产品、适用的证券期货业数据安全要求等方面的指引可作为证券期货业各类机构在开展信息系统密码技术应用时的指引也适用于监管机构对证券期货业各类机构密码技术应用方案进行评估时的参考。八1月9日公安行业标准GA/T 2380-2026《信息安全技术 网络安全等级保护数据安全基本要求》发布该标准以GB/T 22239—2019为基础对核心数据、重要数据、一般数据实施差异化保护细化等保第一至四级数据安全要求并强化了敏感个人信息全流程安全管控构建了系统性的数据安全基本要求。三、政策法规宣贯持续推进1月国家互联网信息办公室发布多份政策法规问答指导帮助个人信息处理者规范开展个人信息处理活动保护个人信息权益一1月12日发布《个人信息保护政策法规问答2026年1月》对个人信息、敏感个人信息的定义应用人脸识别技术处理人脸信息前如何进行个人信息保护影响评估符合什么条件的个人信息处理者需指定个人信息保护负责人和报送负责人信息等问题进行了解答。二1月30日发布《数据出境安全管理政策法规问答2026年1月》对订立个人信息出境标准合同、通过个人信息出境认证与申报数据出境安全评估如何衔接境内数据处理者已订立粤港澳大湾区个人信息跨境流动标准合同若个人信息出境情形发生变化如何履行合规义务等问题进行了解答。四、地方实践与创新探索1月各地网信部门结合本地实际开展精准执法通报多起典型案例督促企业落实数据安全主体责任典型案例上海查处某电商平台大数据“杀熟”案1月上海市市场监管局联合市网信办查处某电商平台利用用户消费数据实施差异化定价的违法行为依法责令平台停止违法行为并处罚款80万元。经查该平台通过分析用户消费习惯、购买频率等数据对不同用户实行不同的价格标准涉嫌侵犯消费者权益。典型案例广东整治App强制授权乱象广东省网信办通报12款存在过度索权问题的App其中某生活服务类App因强制要求用户开启通讯录、定位权限方可使用基础功能被责令限期整改并公开致歉。典型案例四川规范政务数据共享四川省大数据中心印发《政务数据共享安全管理细则》明确政务数据共享的权限管理、安全审计等要求对3家违规共享政务数据的单位进行通报批评。注本月政策动态以法规施行和政策发布为主后续将持续跟进立法更新和执法动态。