中央网信办发文综述网络安全工作进展：数据安全与个人信息保护持续加强，点名跨境场景个人信息隐忧

文章披露了一起典型跨境案例：2025年5月，不少国内消费者收到境外某知名时尚品牌短信提示个人信息存在泄露风险，有关部门介入核查后发现，该跨国品牌在国内设立运营主体，将海量消费者的个人信息传输至境外总部。

述评指出，数据泄露、非法数据跨境传输、个人信息过度采集滥用等风险同步攀升。我国已先后出台《数据安全法》《个人信息保护法》《数据出境安全评估办法》《促进和规范数据跨境流动规定》《网络数据安全管理条例》，对数据分类分级、重要数据保护、个人信息保护、数据安全审查、跨境数据流动、数据交易管理等作出多层级细化规定。

2025年12月《数据安全技术 电子产品信息清除技术要求》强制性国家标准发布，防范二手流通中的数据泄露；2026年8月国家网信办就《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见，拟要求大型处理者采取加密、去标识化、访问控制、匿名化等措施。

执法层面，中央网信办联合多部门开展个人信息保护系列专项行动，工信部通报违法违规收集使用个人信息的移动应用，公安机关严打公共服务、金融借贷、医疗教育、本地生活等重点行业的“内鬼”与全链条数据犯罪。