《个人信息保护法》施行五周年，上海举办实践分享沙龙

个人信息保护关乎每个人的切身权益，也关系数字社会的信任与发展。

今年是《中华人民共和国个人信息保护法》颁布施行五周年，上海持续深化宣传教育与行业交流，推动长三角区域协同共治。

9月20日，长三角个人信息保护宣传活动（上海）正式启动。个人信息保护海报展、主题市集等线下活动陆续举办，吸引市民驻足参与。

“个保有画说”“个保有乐趣”“个保有剧场”等线上栏目也相继推出。市民打开手机，就能通过漫画、互动游戏和情景短剧了解保护知识。“九把锁·守安全”系列海报则以九把形态各异的“安全锁”为视觉核心，将技术术语转化为通俗的防护指南。

9月20日，市民参观长三角个人信息保护海报设计展。图源：澎湃新闻

9月20日，市民参观个人信息保护主题市集。图源：澎湃新闻

今年8月，全国网络安全标准化技术委员会公示网络安全国家标准应用实践案例库（个人信息保护主题）入选建议名单，共涉及9项案例，其中上海占3项，涉及5家机构，涵盖金融科技、证券业务和未成年学生健康管理等领域。

11月2日，“五载笃行、标准筑基——个人信息保护实践案例分享”网络安全技术沙龙活动现场。主办方供图

为推广个人信息保护探索中的实践经验，11月2日下午，上海市委网信办在上海数据集团举办以“五载笃行、标准筑基——个人信息保护实践案例分享”为主题的网络安全技术沙龙，深化个人信息保护治理的交流探索。

审计促治

上海数据集团金融科技有限公司联合上海市信息安全测评认证中心，对照GB/T 46903—2025《数据安全技术个人信息保护合规审计要求》，建立“内部常态化自评估＋第三方专业化外审计”的双向管控机制，推动国家标准在金融科技业务场景落地见效。

相关做法覆盖公共数据产品开发服务、政企平台场景金融联合运营等业务，将标准条款拆解为可执行、可检查的操作要求，嵌入产品研发、合作机构准入、数据共享等关键流程。

面向用户，公司持续完善个人信息保护举措，敏感个人信息实行单独授权，披露《共享个人信息清单》让用户对个人信息的流向“看得清、可掌握”。

审计成果同步用于迭代内部制度与操作流程，形成“评估—执行—审计—优化”的管理闭环，将个人信息保护责任落实到业务一线。

评估提效

国泰海通证券股份有限公司介绍，公司参考GB/T 39335—2020《信息安全技术个人信息安全影响评估指南》等国家标准，形成规范化运作流程。

一方面，通过制度内化形成落地机制，以业务部门自评及数据管理部门支持、复核、指导的协同工作模式，促进该项工作常态化开展。

另一方面，将个人信息保护影响评估嵌入信息系统建设生命周期的关键节点，结合数字化系统和智能化工具，有效提升评估效率。

协同护童

上海市科技艺术教育中心与上海计算机软件技术开发中心围绕“申生康”校园健康管理平台，开展个人信息保护实践。

双方综合应用GB/T 35273—2020《信息安全技术个人信息安全规范》、GB/T 42574—2023《信息安全技术个人信息处理中告知和同意的实施指南》、GB/T 45574—2025《数据安全技术敏感个人信息处理安全要求》等国家标准。

在家长小程序端，平台设置专项隐私政策和单独同意弹窗，留存授权记录。

数据访问按角色限定可见范围，导出文件添加水印，重要操作增加二次验证。保护要求逐项转化为系统功能和管理制度。

双方共同确认问题、评审方案、复核整改，形成全程协同的工作机制。

与会人员还围绕未成年人身份识别、个人信息分级保护，以及AI应用中的个人信息权限管理等话题进行讨论。

长三角的经验共享与行业互鉴，将把成熟方法带入更多服务，推动个人信息保护与技术应用同步完善，让公众看得明白、用得安心。