国家网信办发布个人信息保护政策法规问答(2026年8月)：明确已公开信息处理与泄露防范要求

针对“处理已公开个人信息”问题，问答援引《个人信息保护法》第二十七条及《个人信息保护合规审计指引》第十二条，细化列举了五类违法违规情形：向已公开邮箱、手机号发送无关商业信息；利用公开信息从事网络暴力、谣言传播；处理个人明确拒绝处理的公开信息；对个人权益有重大影响未取得同意；以及收集留存规模、时间或使用目的超出合理范围。

针对“个人信息泄露常见原因”，问答归纳了四类典型隐患：个人信息明文存储和传输且未采取加密、去标识化措施；信息系统使用弱口令或无登录验证；可通过互联网访问的数据接口缺乏有效身份验证；网页暴露系统登录账号口令等。问答同时重申《个人信息保护法》第五十一条规定的六项安全措施要求。

该问答是网信部门2026年个人信息保护系列专项行动背景下的常态化宣贯动作，与其此前发布的《数据出境安全管理政策法规问答(2026年7月)》相衔接，体现了监管层“执法+宣贯”并重、引导企业从被动整改转向主动合规的治理思路，对数据处理者完善合规体系建设具有直接参考意义。