2026年11月1日，《中华人民共和国个人信息保护法》施行满5年。最高人民检察院发布8件依法保护公民个人信息典型案例。案件里有被骗走人脸信息的农村老人，有被GPS跟踪的离婚当事人，有被“开盒”到抑郁就医的普通人，也有被“爬走”385万条病历的肿瘤患者。

这8件案例共同提示，个人信息保护的对象已不只是App过度索权，而是贯穿窃取、倒卖、滥用全过程的黑产治理；治理方式也必须从“管App”走向“管黑产”、从单点执法走向全链条协同。

▶▶▶从“管App”到“管黑产”

时间回到2021年11月1日，《中华人民共和国个人信息保护法》正式施行。它与网络安全法、数据安全法构成中国数据治理的“三驾马车”，标志着个人信息保护从分散立法走向专门立法。

这也意味着，个人信息安全保护早已不是单纯地治理“App”。

5年来效果如何？有数字为证。

2022年7月，某网约车平台因违法处理个人信息647.09亿条被罚80.26亿元，创下我国数据领域行政处罚纪录；2023年9月，某知识服务平台因违反必要原则、未经同意收集个人信息，被罚5000万元。两张罚单让法律设定的“最高五千万元或者上一年度营业额百分之五”的处罚上限真正长出牙齿。

2026年8月，中央网信办、工业和信息化部、公安部联合通报：个人信息保护专项行动累计核查检测2万余款App、SDK，督促4000余款完成整改，公开通报1100余款违法违规产品，对400余款采取下架等处置处罚；在教育、交通、卫生健康、金融等领域摸排9万余家企业和机构，整改隐患1.2万余个。

与此同时，配套制度也在快速补齐。2025年1月《网络数据安全管理条例》施行，细化“告知—同意”规则；2025年5月《个人信息保护合规审计管理办法》出台；2025年6月《人脸识别技术应用安全管理办法》施行，明确“存在其他非人脸识别方式的，不得将其作为唯一验证方式”。

最高检普通犯罪检察厅、公益诉讼检察厅负责人表示，近年来，全国检察机关准确把握侵犯公民个人信息违法犯罪的新特点、新趋势，依法惩治侵犯公民个人信息领域的突出违法犯罪，全力维护公民个人信息权益，推动网络综合治理走深走实。

▶▶▶从窃取、倒卖到滥用变现

最高检在5周年节点发布的这8件案例，更像一份“黑产演进图谱”，恰好覆盖了个人信息从被窃取、被倒卖到被滥用变现的完整链条。

一件案例显示，周某许注册咨询公司，在短视频平台以“婚姻调查”引流，线上购买行踪轨迹、住宿记录，线下安装GPS定位器、贴身偷拍，非法获取、出售信息1.8万余条。被害人叶某收到团伙递来的住宿信息、家人照片和“私家侦探”名片，又在自家车底盘发现GPS，才报了警。周某许最终因侵犯公民个人信息罪、敲诈勒索罪获刑四年。

另一件案例中的“村推”团伙更令人心痛。潘某、范某等人看准农村老人不会用智能手机、又急着激活医保电子凭证的困境，2022年11月至2023年9月在河南等6省500余个村庄，以“帮忙激活医保凭证”为幌子，骗取2万余名老人的姓名、身份证号、人脸信息，批量实名认证支付宝账户后出售，获利180余万元。被“卖”掉的不只是数据，还有老人的脸。检察机关联合公安、乡镇入户排查，帮老人注销涉案账户。25名被告人获刑三年九个月至九个月不等。

案例中的“开盒”网暴行为十分恶劣。陈某丞等人为在网络空间“立威”，侵入某省事务平台系统非法获取居民身份证号、电话号码1600万余条，又窃取多个贴吧、云空间用户信息10亿余条，先后对47名被害人（含5名未成年人）实施“开盒”、网暴、线下滋扰，5人因精神抑郁就医。

全国政协委员、中华全国律师协会监事长吕红兵曾表示，“‘人肉开盒’是‘人肉搜索’的升级版，即收集个人信息后，向不特定的多数人公开，往往还伴随着线上网暴、线下骚扰。”在他看来，这种行为同时踩了多条线：“不仅侵犯公民的个人信息权，还存在侮辱、诽谤、危害公共安全等一系列情节。违反民法典、个人信息保护法、治安管理处罚法等相关法律，情节严重可能还构成侵犯公民个人信息犯罪，对此应该加大惩治力度。”

2025年12月，成都龙泉驿区人民法院判处陈某丞等6人有期徒刑四年五个月至九个月不等。

当信息被批量窃取、被“仓库化”，每个人的隐私都可能成为别人随手可取的库存。案例显示，王某某、林某某用“爬虫”程序入侵某三甲肿瘤专科医院服务器，窃取患者信息、门诊医嘱、住院医嘱等数据385万余条，迁移至境外服务器运行存储长达半年，并将部分数据出售。检察机关认定其侵害众多不特定患者权益、危害国家数据安全和公共卫生安全，提起民事公益诉讼。

“这8件典型案例，聚焦侵犯公民个人信息违法犯罪的新特点、新趋势，揭示其严重危害后果，指导各地检察机关依法惩治侵犯公民个人信息违法犯罪，持续深化融合履职，依法维护公民个人信息权益。”最高检相关部门负责人表示。

▶▶▶关注治理新战场

个人信息安全同样是全国政协委员持续关注的热点。

全国政协委员、民盟黑龙江省委会主委钱福永关注的是AI技术发展带来的新挑战：当用户与AI聊天时，数据和隐私是否会被泄露？钱福永的建议是：加快构建我国AI智能体治理体系，建立高标准智能体隐私防护体系。

具体到操作层面，他提出三条：对验证码、支付凭证、私密通信等敏感信息的读取与提交，设置显著提示与单次确认；制定智能体权限申请与使用规范；对跨场景获取的数据实行隔离处理与用途约束。

全国政协委员、芜湖机器人产业发展集团有限公司董事长许礼进也在今年全国两会期间表示，随着摄像设备微型化、网络传输便捷化，“偷拍行为已由个人偶发犯罪演变为组织化、跨地域、分工明确的黑色产业链”，而现行治理存在明显短板。

为此他建议，源头端，规范摄像、录音设备生产与流通，强制设备配置物理遮蔽装置及工作状态声光提示，实现生产至使用全流程可追溯；平台端，主动筛查屏蔽偷拍设备销售及非法视频传播信息，建立“一键举报”快速响应通道；场所端，压实公共场所管理责任，建立巡查机制，定期向消费者公开检测结果与整改情况；最关键的立法端，将偷拍隐私的行为单独入罪，增设独立的“侵犯公民隐私罪”或“偷窥罪”。

“下一步，检察机关也将在依法惩治侵犯公民个人信息违法犯罪的同时，深化协同联动、综合治理，着力铲除犯罪滋生土壤，以高质效检察履职为公民个人信息保护提供坚实司法保障。”最高检普通犯罪检察厅、公益诉讼检察厅负责人表示。（记者 高志民）