多部门联合开展专项整治 全力守护公民个人身份信息安全

近日，工信部、公安部、国家网信办联合启动2024年公民个人身份信息保护专项整治行动，重点打击非法收集、买卖、泄露居民身份证号、人脸信息、生物识别数据等敏感身份信息的违法违规行为。 本次行动覆盖电信运营、金融服务、互联网平台、人力资源中介等12个重点行业，首批排查对象包括300余家用户规模超百万的互联网平台。 据公安部网络安全保卫局最新披露数据，2023年全国共破获侵犯公民个人信息案件1.1万余起，抓获犯罪嫌疑人1.9万余名，其中涉及身份信息泄露的案件占比超过60%。

泄露的身份信息多被用于电信网络诈骗、冒名注册账户、虚开发票等违法活动，仅2023年全国因身份信息泄露引发的诈骗案件涉案总金额就超过200亿元，对群众财产安全造成严重威胁。 本次专项行动明确要求，所有处理公民敏感身份信息的平台必须落实“最小必要”采集原则，不得强制要求用户授权与服务无关的身份信息调取权限，人脸、指纹等生物识别信息的存储必须采用不可逆加密技术。

相关部门还将建立身份信息泄露溯源机制，一旦发生信息泄露事件，将在72小时内完成溯源核查，对涉事企业最高可处5000万元或上一年度营业额5%的罚款，相关责任人将被纳入失信惩戒名单。 国家网信办相关负责人表示，目前公民身份信息泄露的高发场景集中在非正规求职平台、不知名生活服务类App、线下商家强制收集人脸信息等领域，群众在日常场景中要谨慎提供个人敏感身份信息。

如果发现身份信息被冒用、泄露，可直接通过12377网信举报平台、110报警电话等渠道反馈，也可向涉事平台申请删除相关信息、冻结异常账户。 本次专项行动将持续到2024年12月底，后续相关部门还将推动出台公民身份信息保护专门规范性文件，进一步完善从采集、存储到使用的全链条监管机制，切实筑牢公民身份信息安全防线。