11月10日，平顶山舞钢市公安局尹集派出所民警走访群众、开展个人信息保护相关法律知识宣传。朱莉娜 摄
安阳县金融义工向群众宣讲个人金融信息安全保护和依法维权知识。王建安 摄
在2026年国家网络安全宣传周河南省个人信息保护日主题活动现场，南阳市总工会邀请律师结合真实案例，为群众讲解个人信息泄露的渠道与危害。蒋玉功 摄
本报法治全媒体中心 出品
□本报全媒体记者 张军强
你是不是也这样：电话响了先看号码，不认识就拒接，偶尔接起来，也等对方先开口；短信里带链接的，一律不点；看到莫名出现的验证码，不由提高警惕……这种条件反射般的谨慎，固然折射出个人信息泄露带来的困扰，但从另一个角度来看，是一部法律施行5年来，群众法治素养悄然增长的佐证——大家慢慢懂得，个人信息不可随意交由他人，以朴素的自我行为筑起第一道防线。
技术浪潮在带来生活便利的同时，也带来了个人信息泄露的风险。2021年11月1日，《中华人民共和国个人信息保护法》正式施行。这5年，面对不停迭代的技术，我省如何以法为依托推动防御升级？个人信息安全保护还有哪些路要走？连日来，记者就此展开深入探访，通过身边案例展示这场信息安全的攻防战。
1 日益增强的保护意识
11月9日傍晚，郑州市郑汴路一座写字楼里，白领周浩将通过人工智能软件生成的会议讲话稿保存下来，挤电梯下了楼。他打开出行软件找到和朋友聚会的餐厅，顺着导航指引上了地铁，点开音乐软件，随手发条微博动态，在网上查社保、交纳孩子午餐费，出地铁后又扫了辆共享单车，餐后打车回家，刷脸进小区，用指纹解锁家门……一天下来，手机后台“沉淀”了10余个应用和小程序。在每一次点击、授权、填报中，个人信息转化为流动的数据。
数字技术飞速发展的便利惠及城乡。豫东平原的一处农家院，68岁留守老人张国力对着屋檐下的家用摄像头给孩子打招呼，远在他乡的儿女点开手机就能看见老父亲。老人办理医保业务、缴纳电费，都是照着网格员教的步骤，在网上完成的。
5年来，信息技术深度重塑我们的生产生活方式。个体不再只是数字服务的接受者，更成为数字生成、传播与应用的重要一环。公民个人信息也成为维系数字社会运转的基础要件。
法律，是个人信息安全的守护者。
2021年11月1日，《中华人民共和国个人信息保护法》正式施行，明确个人对其个人信息的处理享有知情权、决定权。《中国网络法治发展报告（2025年）》数据显示，截至去年12月，我国已出台网络领域立法180余部，个人信息保护是其中的重要内容。
一部部法律的落地见效，既体现在APP授权、人脸核验、数据流转的治理细节里，也体现在群众日益增强的隐私保护意识中。
周浩告诉记者，前些年有条仿冒平台的诈骗信息弹进信箱，链接做得以假乱真，“那时候蒙，不知道咋处置，只能删掉”。这几年，变化实实在在发生了：隐私保护提示弹窗高频出现，普法短视频经常能刷到，举报渠道公开清晰。浏览网页，要注意甄别网站资质；注册软件，掂量权限是否开放；收到可疑信息，就随手举报……他渐渐懂得，自己有权拒绝软件非必要的索取。张国力老人也在村网格员和子女的提醒下，养成了“陌生链接不点击，验证码不能给外人说”的习惯。而这些，正是法律赋予每一位普通人的权利。
然而，个人的警惕，只是第一道防线。海量信息跨平台流转，采集、存储、共享每一环都可能失守，只靠用户自己甄别设防，远远不够。
2 不断前移的治理阵地
持续深化数据安全与个人信息保护，就是要把纸面规则转化为老百姓实实在在的数字生活安全感。而这份安全感，不会凭空而来。
今年10月14日，宜阳县一家金店，一名衣着朴素的顾客进门就问：“3万块钱能买多少黄金？”不问款式，不问克重差价，他只要足金金条。问买来干啥用，他却眼神躲闪。
店员宁喜丹记得，公安机关为大家做反诈培训时讲过，因个人信息泄露被盯上、继而被诱导买黄金的人，常有这类表现。她悄悄报警，宜阳县公安局民警赶到现场后，把案例掰开了讲，顾客的3万块钱，最终保住了。事后，宁喜丹获得了“反诈卫士”称号。
守好群众钱袋子，类似的劝阻、止付不胜枚举。5年来，个人信息保护防线前移到柜台、驿站、收银台等，许多侵害个人权益的风险，在行业一线被及早发现、化解于萌芽。
从制度完善到监管落地，从行业规范到全民普法，个人信息协同防护格局逐步成形。
安阳市公安局文峰分局东大街派出所所长李江涛，朋友圈常发漫画式“反诈日报”，与群众见面也总把“信息安全”放在嘴边。普法的方式也在变：河南公安兼顾广泛覆盖与精准滴灌，依托反诈新媒体矩阵、预警短信常态化推送防范内容；联动147所高校举办反诈短视频、漫画大赛，拆解校园骗局，实现青年群体裂变式传播，从源头降低校园诈骗风险……
防范前置，技术是硬支撑。
河南公安坚持科技赋能，强化技术反制能力，运用科技手段筑起一道坚实的“智能防火墙”。河南省反电信网络新型违法犯罪中心携手河南移动建成全省96110智能呼叫中心，大数据秒级研判，AI预警、人工复核、分层劝阻。各地接入96110智能呼叫中心后，今年警情较去年同期下降35%以上，发案率降幅超40%。今年以来，全省电诈立案数、损失数、案损百万以上大额案件数均较去年同比下降。
各地也在积极行动。开封市公安局“打防控管治宣”多管齐下，从前端治理、精准打击、宣传防范、能力建设等方面同步推进打击治理电信网络诈骗工作。济源示范区公安局建立分级分类、闭环运转的反诈预警劝阻工作机制，建立预警筛查、速达面劝、清障断联、协同挽损四步联动止损工作法。洛阳构建源头防、智能阻、复盘治、全闭环反诈工作体系，在金店、典当行布设行业前哨，靶向应对新风险。河南移动新乡分公司依托反诈大数据预警模型，联动公安快速出击，打掉一处利用异地证件批量入网的诈骗窝点，从预警触发到嫌疑人落网，仅25分钟。
平台扛起主体责任，行业守牢岗位关口，公安加大打击力度，群众的防范意识也在逐步养成。自上而下与自下而上交织形成的共治链条，努力将风险拦截在侵害发生之前，老百姓的数字生活安全有了实感。守护个人信息的这道防线，织得越来越密。
3 贯穿全链的司法惩治
2025年4月，杞县一名产妇刚出院，推销电话就追了进来。对方连她在哪家医院生、什么时间生、顺产还是剖宫产，都一清二楚。
源头来自一家负责妇幼平台软件开发维护的科技公司。顾某在公司上班期间握着管理员账号，离职后发现还能登录，便操作权限，批量窃走产妇信息，以每条1元的价格将其批量卖给李某，而李某转手就将信息卖给多名推销产品的业务人员。当业务人员拿到信息后，便开始了对产妇的精准推销。经查，顾某非法获利22.56万元、李某非法获利11.4万元。
“产妇个人信息不仅涉及个人隐私，更与人身财产安全、生活安宁密切相关。”杞县检察院办案检察官丁久宁说，根据刑法及相关司法解释，在侵犯公民个人信息罪中，违法所得5万元以上即属于“情节特别严重”。最终，违法者受到了法律制裁。
检察机关没有停在个案。杞县检察院随后与当地卫生健康委、妇幼保健院专题磋商，一套“检察监督+行政监管+机构自律”的个人信息保护框架，由此建立。
技术形态在变，司法对侵犯公民个人信息犯罪全链条打击的立场始终不变。
有一个真实案例：朱某伙同马某，为谋取非法利益，通过网络购买“猫池”设备、电脑及大量手机卡，利用读卡软件将手机号码及接收的验证码自动上传至接码平台，出售给下游买家用于注册各类网络账号。他们被查获时，现场运行的手机卡1700余张，每张都绑着真实姓名和身份证号。
“一串验证码看似不起眼，背后是一个实名的人。被告人的行为为下游网络诈骗、‘薅羊毛’等黑灰产业提供了作案条件，具有较大社会危害性。”焦作中院刑一庭庭长张杰说。
法院最终认定，手机号码及配套验证码是网络空间识别公民身份、保障账户安全的重要信息凭证，以侵犯公民个人信息罪对他们作出判决。
信息保护的触角，也延伸至线下。
郸城县检察院曾从“益心为公”云平台收到志愿者线索，某村耕地地力保护补贴发放公示里，村民的身份证号一览无余。检察官走访发现，类似情况广泛存在。于是，他们向相关乡镇政府制发检察建议，要求其依法履行个人信息保护职责，对已发布的信息进行去标识化处理，建立健全村务公开内容审查机制，加大基层工作人员法治培训。当地迅速落实，增强了公示公告中的个人信息保护力度。
这3起案件，展现了个人信息保护中的司法力量，也提醒大家，公民个人信息受法律严格保护，非法获取、出售、提供个人信息必将受到法律严惩。
信息可以流动，边界不能失守。数据流过的每一处，法治都在。
5年来，我省执法、司法部门每逢节点公布典型案例，以个案裁判释明标尺，刑事追责斩断黑灰产链条，公益诉讼推动行业补短板，司法建议倒逼制度完善，通过惩戒侵权者、警示从业者、启发群众，让纸面条文，在一个个生活细节里，真正成为数字社会看得见、摸得着的行为准则。
专家观点
将信息保护责任压到每个环节
□河南财经政法大学法学部经济法学院讲师 郭新政
个人信息保护法实施已满5周年。5年来，河南坚持日常监管与专项治理相结合，聚焦重点场景、重点行业、重点环节，全面规范个人信息处理活动，其实践为观察法律落地提供了鲜活样本。
5年来，个人信息保护的治理逻辑正在发生深刻转变：保护不再简单依赖普通用户的“点击同意”，而是走向系统性保护。“告知—同意”是公民的法定权利，但面对黑灰产搜集拼凑形成的个人数字画像，一纸授权很容易沦为形式。普通民众难以预判信息后续流向，泄露源头也常常难以追查。真正有效的保护，不在于把同意按钮做得多么醒目，而在于把责任压实到链条上的每一个主体。
压实责任，要落到重点行业的监管环节。把防护关口前移，推动商户、从业人员履行核查提醒义务，正是这一思路的现实实践：让平台、商户等组织主体承担起相应的保护责任，依靠业务流程的前置约束减少风险发生。
压实责任，同样要体现在司法惩治的力度上。5年来，公安机关不断提升对侵犯公民个人信息犯罪的主动发现和打击能力；最高法明晰案件管辖、加速探索个人信息保护等新兴领域的司法裁判模式；检察机关同步开展相关公益诉讼，形成全链条司法保护格局。下一步，仍需紧扣技术迭代特点，重拳整治违法违规行为，拉紧保护防线。
当前，AI换脸合成、跨境数据流动等新技术，还在不断带来新的治理挑战。技术是双刃剑，既要善用技术赋能治理，更要推动法律规范与技术标准深度融合，将合规内嵌于系统设计，使信息保护成为前置的制度安排。
“明者防祸于未萌，智者图患于将来。”5年攻防启示我们，唯有厘清各主体责任，搭建全链条的制度约束，才能守护好数字时代每个人的信息安全。
（本报全媒体记者 张军强 整理）
