中国中央网信办宣布将在2025年开展个人信息保护系列专项行动，重点打击App、SDK、智能终端等产品和服务在收集使用个人信息方面的违法违规行为，特别是针对以下问题：开屏广告频繁跳转至意外页面、线下消费场景强制关注公众号或注册会员并过度收集非必要个人信息（如手机号、生日、性别等）、物业前台将用户信息用于未经授权的目的、未经同意向第三方提供个人信息以及因保护义务未尽而导致的信息泄露事件。此外，还将重点查处通过暗网电报等渠道非法售卖公民个人信息及因泄露或攻击窃取导致的违法犯罪案件。
为保障网络安全和清朗网络空间，相关部门将围绕算法安全进行常态化监管，定期审核、评估和验证算法机制机理、模型、数据和应用结果，并要求企业开展自评估工作。同时，将进一步加强个人信息保护监管执法力度，集中查处侵害用户信息权益的行为，确保2025年尊重、保护和促进人权的阶段性目标得到实现。
此次专项行动将围绕App、SDK、智能终端等领域的突出问题展开，旨在通过严格执法和专项整治，有效遏制个人信息滥用现象，维护广大网民的合法权益。
谷歌让移除搜索中的个人信息变得更加容易
谷歌自2022年起开始提供 “与您有关的搜索结果” 工具，并在2023年更新了一次。作为谷歌搜索的一部分，该工具会在网上查找您的个人信息并允许您请求删除。今天，这家科技巨头宣布了最新的变化，包括重新设计的中心和更新过时搜索结果以反映最新变化的能力。用户现在可以通过点击或轻触搜索结果旁边的三个点，直接从搜索中提交删除请求，操作更简便。如果用户设法从网站上删除或更改了有关您的内容，但谷歌搜索尚未更新，用户可以刷新搜索，这将重新抓取页面并获取最新信息。换句话说，用户始终可以看到最新与您有关的搜索结果
—— Engadget
中国公布个人信息保护合规审计管理办法
中国互联网信息办公室公布《个人信息保护合规审计管理办法》，自2025年5月1日起施行。明确了个人信息处理者开展合规审计的两种情形。一是个人信息处理者自行开展合规审计的，应当由个人信息处理者内部机构或者委托专业机构定期对其处理个人信息进行合规审计。处理超过1000万人个人信息的个人信息处理者，应当每两年至少开展一次个人信息保护合规审计。二是履行个人信息保护职责的部门发现个人信息处理活动存在较大风险、可能侵害众多个人的权益或者发生个人信息安全事件的，可以要求个人信息处理者委托专业机构进行合规审计。
—— 中国网信办、中国网信办
中国规定不得用困境儿童个人信息直播带货
中国政府为规范困境儿童个人信息使用，保护困境儿童个人信息安全，维护困境儿童合法权益，近日，民政部等18部门印发《困境儿童个人信息保护工作办法》。办法规定任何组织和个人不得将困境儿童标签化，不得利用困境儿童个人信息博眼球、赚流量，不得利用困境儿童个人信息进行募捐、直播带货等。办法要求民政部门在组织实施社会救助、慈善帮扶、关爱服务时，要依法保护困境儿童个人信息。办法也规定，监督指导儿童福利机构、未成年人救助保护机构、有关社会组织及其工作人员，以及儿童督导员、儿童主任等提高信息保护意识。
—— 央视新闻
网信办就《个人信息出境个人信息保护认证办法》公开征求意见
为促进个人信息高效便利安全跨境流动，规范个人信息出境个人信息保护认证工作，根据《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草了《个人信息出境个人信息保护认证办法（征求意见稿）》，现向社会公开征求意见。其中提到，境内的个人信息处理者通过个人信息出境个人信息保护认证方式向境外提供个人信息的，应当同时符合下列情形：（一）非关键信息基础设施运营者；（二）自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息。前款所称向境外提供的个人信息，不包括重要数据。
—— 中央网信办
韩国就TikTok是否违反个人信息法开展检查
韩国个人信息保护委员会正就中国短视频平台 TikTok 违反个人信息保护法的可能性进行检查。若通过资料审查发现 TikTok 有违法的情况，将按照相关程序正式着手调查。广电通信委员会相关人士表示，从 TikTok 服务条款和应用来看，我们认为隐私保护条款中“明示同意”部分存在问题，将具体审查后采取相应措施。TikTok 还以默认同意的方式强制用户在注册后立刻同意投放广告。另外，根据 TikTok 的隐私政策，韩国用户的个人信息可被转移到母公司字节跳动旗下法人公司，但这些企业的名单必须在个人信息处理方针页面进行多次跳转后才能确认，不足以防范用户个人信息被泄露到海外的问题。
—— 韩联社
澳洲将对恶意泄露个人信息行为判七年监禁
根据周四提交给联邦议会的新立法，恶意在网上发布个人信息的行为将被禁止，最高可判处七年监禁。今年二月，数百名澳大利亚犹太人的私人 WhatsApp 群组信息被公布在网上后，总理安东尼·阿尔巴尼斯承诺将取缔人肉搜索。他说：“澳大利亚人有权享有隐私权，当他们被要求交出个人信息时，他们有权期望这些信息得到尊重。”该法案将对那些出于造成伤害目的而公布姓名、地址和电话号码等私人信息的人判处最高六年监禁。如果某个人或某个群体因种族、宗教、双性人身份、性取向、性别、残疾和国籍而成为攻击目标，攻击者刑期将增加至七年。
—— 澳大利亚广播公司
行业“内鬼”明码标价 三十万条业主信息被卖
近日，山东省菏泽市曹县公安局破获了一起侵犯公民个人信息案件，抓获犯罪嫌疑人60余名。案件中，犯罪嫌疑人利用楼盘售楼人员身份，将业主的姓名、手机号、楼房号以及户型面积，甚至部分业主的身份证号以及银行贷款按揭等信息卖给装修、家电、家具公司，涉案公民个人信息达30多万条。经初步统计，本案涉案人员多达60余人，涉案总金额20多万元。据办案民警介绍：“每条大致在0.5元到10元一条不等，老小区由于业主的装修意愿不大，因此价格相对比较便宜，而那些新的小区，即将交房的小区、别墅区的业主信息，就比较贵一点。”
—— 人民日报
全球速卖通因违反韩国个人信息保护法被罚款
韩国个人信息保护委员会25日表示，在前一天召开的全体会议上决定对中国跨境电商平台全球速卖通处以约19.8亿韩元 (约合人民币1036万元) 的罚款。这是境外电商首次因违反韩国《个人信息保护法》相关规定而被罚款。去年10月举行的国会国政检查会提出个人信息外泄问题，由此个人信息委开始对全球速卖通和 Temu 进行相关调查。经查发现，全球速卖通向境外销售商提供了韩国用户的个人信息。在此过程中，共有超过18万家销售商获取了韩国用户的信息。
—— 韩联社
受众超过1000人的俄罗斯博主可能需要向俄监管机构提供个人信息
俄罗斯联邦通信、信息技术和大众传媒监督局(RKN)新闻服务部门告诉塔斯社，每日受众超过1000人的社交网络帐户所有者可能需要向该机构提交自己的信息。新闻服务部门说：“根据该倡议，这类用户必须向 RKN 提供其全名和联系方式，以便监管机构向其发送具有法律效力的信息。”该倡议还规定，如果用户未向该机构提供有关信息，俄罗斯公司将被禁止在其公共页面上投放广告。
—— 塔斯社