刚发的新规!1000 万用户以上的 APP,再也不能随便 “偷” 我们隐私了

刚聊完孩子奶粉，转头就刷到母婴广告；刚搜完机票价格，同航线票价立刻上涨；陌生来电精准报出你的姓名、住址甚至消费记录……

相信每个人都有过这种被监视的不适感：我们的个人信息，到底是怎么被 APP 拿走的？又被拿去做了什么？

这个全民痛点，终于迎来了重拳监管。

8 月 7 日，国家网信办正式发布《大型个人信息处理者个人信息保护规定（征求意见稿）》，面向全社会公开征求意见，意见截止到 9 月 7 日。这份新规直接瞄准了用户量超千万的头部平台，从人脸信息、算法推荐到未成年人数据，划出了一道道明确的红线。

简单说：你手机里那些天天在用的国民级 APP，以后再也不能随便收集、滥用我们的个人信息了。

01 “1000 万用户” 门槛到底是什么？你常用的 APP 基本都在列

很多人第一反应：1000 万用户，是不是只有微信、抖音才算？

其实没那么简单。新规里对 “大型个人信息处理者” 的认定，是三个维度综合判定，核心门槛是「处理 1000 万人以上自然人个人信息」，同时还要参考：

翻译成人话：只要用户量破千万、和大家日常生活深度绑定的平台，基本都跑不掉。

我们手机里的微信、支付宝、抖音、淘宝、拼多多、美团、小红书、高德地图、京东、快手……这些国民级应用，毫无疑问全部纳入监管范围。保守估计，覆盖了 90% 以上普通网民的日常上网场景。

为什么偏偏盯紧千万级平台？

因为个人信息泄露的重灾区，从来不是小众 APP，而是这些手握亿级用户数据的头部平台。它们掌握着我们的社交关系、消费记录、行踪轨迹、人脸声纹，一旦出问题，就是千万级甚至亿级的隐私泄露。

管住了这部分 “关键少数”，就等于守住了绝大多数普通人的信息安全底线。

02 新规到底保护了我们什么？4 个和你息息相关的变化

很多政策解读喜欢堆法律术语，看着热闹但和普通人没关系。这一次的新规，条条都戳中我们日常遇到的隐私痛点，每一条都能落到实处。

● 人脸、行踪等敏感信息，不能再随便要、随便用

你有没有遇到过：进个商场要刷脸、取个快递要刷脸、甚至办个会员也要强制刷脸？

新规明确收紧了敏感个人信息的处理规则：像人脸、生物识别、行踪轨迹、健康医疗、金融账户这类高度敏感的信息，平台不能再 “想用就用”。只有在确有必要、有充分理由的前提下才能处理，而且必须单独告知、取得明确同意。

尤其是针对未成年人，要求更严：处理不满 14 周岁未成年人的个人信息，必须取得父母或监护人的同意，还要提供便捷的撤回同意渠道。再也不能靠 “点一下同意协议” 就悄悄收集孩子的信息了。

● 算法推荐不能再 “暗箱操作”，你有权说 “不”

大数据杀熟、个性化广告 “偷听”，本质上都是算法在背后拿你的信息画像。

新规里专门强化了「知情权和撤回权」：平台基于个人同意处理信息时，必须以结构化清单的形式，明明白白告诉你 —— 它拿了你哪些信息、用来做什么、怎么处理；同时必须提供便捷的撤回同意方式，不能把关闭按钮藏在七八层菜单里。

换句话说，以后你不想被算法 “精准投喂”、不想被大数据画像，不用再到处找隐藏开关，平台必须给你清晰、易用的退出渠道。

● 数据不能随便出境、随便转卖，必须存在境内

很多人不知道，你在国内 APP 上填的信息，有可能被传到境外服务器，或者被打包共享给第三方公司。

新规划出了一条硬红线：在境内运营中收集和产生的个人信息，必须存储在中华人民共和国境内；确需向境外提供的，必须严格符合数据出境安全管理的相关规定。

同时，向其他个人信息处理者提供信息、公开个人信息，都要符合规范，不能私下倒卖、共享用户数据。这不仅是隐私保护，更是数字主权的底线。

● 出了事有人 “背锅”，平台不能再甩锅

以前信息泄露，往往是“全公司负责 = 没人负责”，投诉都找不到对接人。

这次新规明确要求：大型平台必须设立专门的个人信息保护负责人，而且得由平台管理层成员担任，具备专业能力和相关工作经验。负责人信息要公开，出了问题能直接找到责任人。

同时，平台还要定期发布个人信息保护社会责任报告，接受社会监督。相当于把平台的隐私保护工作，摆到台面上让所有人看。

新规正式落地还需要时间，但我们不用被动等待。下面这 3 件事，现在花 5 分钟就能做完，立刻减少个人信息泄露的风险。

1. 关掉所有 APP 的「个性化广告 / 推荐」

几乎所有主流 APP 都有这个开关，关掉之后不会再根据你的浏览记录、聊天内容推送精准广告，也就减少了你的行为数据被收集、画像的机会。

打开 APP「设置」- 找到「隐私设置」- 关闭「个性化广告」「个性化内容推荐」,或是直接在设置里搜索“个性化”“广告”“个性化广告”等。

注意：关掉之后不是没有广告了，而是广告不再 “精准”，不会出现 “刚说完就刷到” 的情况。

2. 定期清理 APP 权限，非必要一律关闭

很多 APP 安装时一股脑索要相机、麦克风、位置、通讯录权限，其实大部分根本用不上。

3. 非必要不实名、不刷脸

路边扫码送礼品、不知名小程序领福利、非官方渠道填信息抽大奖…… 这类场景一律不要填真实姓名、手机号和身份证号。

能刷身份证就不刷脸，能用密码就不用生物识别。尤其是小区门禁、便利店支付、商超会员这类非必要场景，尽量选择刷卡、扫码等替代方式，人脸信息能少留就少留。

这份征求意见稿，不是完美的终极答案，但它释放了一个非常明确的信号：个人信息不再是平台可以随意取用的 “免费资源”，我们的数字隐私，正在从 “靠平台自觉”，走向 “靠规则约束”。

当然，隐私保护从来不是单靠监管就能完成的事。平台守好底线、监管划好红线、我们自己提高警惕，三方一起发力，才能真正让 “信息裸奔” 成为过去。

你遇到过最离谱的信息泄露是什么？是骚扰电话还是精准广告？评论区聊聊你的经历。

关注花花，带你看懂每一个热点背后的真实逻辑！