多部门联合启动专项整治 筑牢公民个人身份信息安全防线

近日，工信部、公安部、国家网信办三部门联合启动2024年公民个人身份信息保护专项整治行动，重点打击非法收集、买卖、泄露公民身份证号、人脸信息、户籍地址等敏感身份信息的违法违规行为。 本次行动覆盖电商平台、线下政务服务网点、社交软件、AI应用等12类重点场景，对查实存在违规行为的主体最高可处5000万元罚款。 据公安部网络安全保卫局最新披露的数据，2023年全国共破获侵犯公民个人信息案件1.9万余起，抓获犯罪嫌疑人3.2万余名，其中涉及公民身份信息泄露的案件占比达68%，泄露源头多为内部工作人员违规倒卖、系统漏洞被非法窃取两类。

不少案例显示，泄露的身份信息被用于电信网络诈骗、虚假注册账号、恶意起诉等违法活动，单起案件最多造成受害者个人财产损失超百万元。 本次专项行动明确了多项刚性监管要求：所有处理公民个人身份信息的机构必须落实“最小权限、仅需采集”原则，不得在提供服务时强制索要与服务无关的身份信息，人脸、指纹等生物识别信息的存储必须经过不可逆加密处理。

同时，各地网信部门将对辖区内累计处理超过10万人身份信息的机构开展每月一次的常态化安全巡检，及时排查信息泄露风险。 业内信息安全专家提醒，公民个人也要提升身份信息保护意识，办理业务时不要随意向非官方机构提供身份证照片、手持身份证截图等材料，发现个人身份信息被泄露时要第一时间留存证据并向属地公安机关报案。

截至目前，三部门已开通专门的身份信息泄露举报通道，群众可通过12377、12381等官方热线提交线索，相关部门将在7个工作日内反馈核查结果。