境内合规要闻 | 国家计算机病毒应急处理中心检测发现65款违法违规收集使用个人信息的移动应用等

2025年4月27日，公安部十一局发布《关于对网络安全等级保护有关工作事项进一步说明的函》（公网安〔2025〕1846号），对2025年3月8日发布的《关于进一步做好网络安全等级保护有关工作的函》（公网安〔2025〕1001号）做出具体说明。要求各级单位深化系统备案更新、数据资源摸底及风险整改，并对部分关键问题进行了指导说明。

资讯来源：

为加强地理信息数据安全保护，促进地理信息数据流通交易和开发利用，自然资源部近日印发《地理信息数据分类分级工作指南（试行）》（以下简称“《指南》”），《指南》包括四方面主要内容：

1）明确地理信息数据分类分级原则。在数据分类、数据分级、目录管理与更新等各环节均应遵循“科学实用、综合判定、动态更新”原则。

2）确定数据分类规则。将地理信息数据分为基础地理信息数据、遥感影像数据和专题地理信息数据三大类，大类下再细分若干中类，同时可根据数据管理实际和应用服务场景再细化分类。

3）提出数据分级规则。确定了识别地理信息数据分级因素、开展数据影响分析和综合评估定级的分级规则，同时给出了重要数据、核心数据识别的判定指标。

4）明确分类分级管理要求。规定了地理信息重要数据目录申报、审核、认定等相关工作程序，以及动态更新情形与更新管理等若干要求。

资讯来源：

2025年5月9日，中国人民银行发布《中国人民银行业务领域数据安全管理办法》（中国人民银行令〔2025〕第3号，以下简称“《办法》”），自2025年6月30日起施行。该办法适用于金融机构以及经中国人民银行批准设立或者认定的其他机构在中国境内开展的中国人民银行业务领域数据相关处理活动。其中，中国人民银行业务领域是指由中国人民银行承担监督和管理职责的货币信贷、宏观审慎、跨境人民币、银行间市场、金融业综合统计、支付清算、人民币发行流通、经理国库、征信和信用评级、反洗钱等业务领域。

《办法》共七章五十六条：第一章明确《办法》制定依据、适用范围、管理原则、工作机制等；第二章对数据资源目录、分类分级、制度建设、操作规程等方面作出规定；第三章对数据收集、存储、使用、加工、传输、公开、删除等环节明确安全管理规定；第四章从数据存储保护、数据备份、数据传输安全、算法风险防控等方面明确安全技术规定；第五章对数据处理活动的风险监测、通报预警、评估与审计、事件分级、响应处置等方面作出规定；第六章对中国人民银行及其分支机构的监督管理责任落实和数据处理者违反规定行为的处置作出规定；第七章对术语定义、解释权、施行日期作出规定。

资讯来源：

2025年5月6日，国家网信办公布“2025年个人信息保护系列专项行动”中的检测结果，共通报15款App和16款SDK个人信息收集使用违规问题。

1）15款App存在未逐一列出收集使用个人信息的SDK，未准确列出SDK收集使用个人信息的目的、方式、范围等问题。

2）16款SDK收集使用个人信息，存在未提供个人信息收集使用规则，未说明自行或协助App响应用户个人信息权利请求的措施，未及时响应用户个人信息投诉举报等权利请求等问题。

资讯来源：

国家计算机病毒应急处理中心依据相关法律法规及公告要求，于2025年4月8日至4月28日检测发现65款移动应用存在违法违规收集使用个人信息情况。这些问题包括未明示征求用户同意、隐私政策不完善、未向个人告知接收方的信息、未征得用户同意就收集信息或打开权限、未提供有效更正删除信息及注销账号功能等，涉及众多常见应用。上期通报的67款违法违规移动应用经复测仍有31款存在问题并已被下架（上一期通报：）。

资讯来源：

2025年5月5日，据新消费日报报道， “五一”假期期间，记者走访多家热门新能源品牌门店并发现，“智能驾驶”这一曾经的“宣传C位”主打词，正逐渐淡出车企产品宣传的核心话术，甚至变成“你问我才说”的隐藏词汇。在记者所走访的汽车门店中，除极少数门店仍以“智能驾驶”为宣传口径外，理想、小米、蔚来、阿维塔、小鹏等多数车企门店在宣传产品时，均发生了较为明显的改变。

同日，小米调整SU7新车定购页面中的措辞，将“智驾”更名为“辅助驾驶”。其中小米SU7标准版搭载的Xiaomi Pilot Pro由“小米智驾Pro”更名为“小米辅助驾驶Pro”；小米SU7 Pro、小米SU7 Max搭载的Xiaomi HAD由“小米智驾Max”更名为“小米端到端辅助驾驶”。

资讯来源：https://www.cls.cn/detail/2022676