新版《互联网信息服务管理办法》解读 个人信息安全首成核心议题，个人互联网服务迎来规范时代

新版《互联网信息服务管理办法》（以下简称“新《办法》”）正式出台，引发社会各界广泛关注。作为规范互联网信息服务活动的基础性法规，此次修订在延续原有框架的基础上，首次明确提出“确保收集个人信息安全”，并将个人互联网服务纳入更精细化的监管视野，标志着我国互联网治理从“内容管理”向“内容与数据双轮驱动”的新阶段迈进。

一、首次明确“确保收集个人信息安全”的法规地位

新《办法》最突出的亮点，是在互联网信息服务提供者的义务条款中，首次写入“确保收集个人信息安全”的表述。此前，个人信息保护的要求散见于《网络安全法》《数据安全法》《个人信息保护法》等法律及配套规章中，而此次在互联网信息服务管理的专项法规中予以强调，意味着个人信息安全不再仅是数据合规领域的专项要求，而是成为所有互联网信息服务提供者开展业务的前置条件。

具体而言，新《办法》要求服务提供者在收集用户个人信息时，必须遵循合法、正当、必要的原则，明示收集目的、方式和范围，并经用户明示同意。服务提供者需建立健全个人信息安全管理制度，采取加密、去标识化等技术措施，防止信息泄露、毁损、丢失。对于个人互联网服务场景——如社交平台、个人博客、在线办公、即时通信等——新《办法》进一步要求提供者不得强制收集与核心功能无关的个人信息，不得以默认勾选、捆绑授权等方式变相获取用户同意。这一规定直击“过度索权”“强制授权”等长期存在的行业顽疾，为个人互联网服务划定了清晰的合规红线。

二、“个人互联网服务”纳入规范：从模糊地带走向明确规则

新《办法》多次提及“个人互联网服务”，虽未给出明确定义，但从条文语境看，其覆盖范围包括面向个人用户提供的即时通信、信息发布、社交互动、内容分享、在线娱乐等服务形态。过去，此类服务由于用户规模大、场景碎片化、商业模式复杂，监管规则相对模糊，部分平台以“技术中立”或“用户自愿”为由规避责任。新《办法》通过以下三方面强化规范：

1. 强化平台主体责任：个人互联网服务提供者需对用户发布的信息承担管理义务，建立便捷的投诉举报入口和快速处置机制。对于涉及个人隐私的内容，平台不得非法删除、篡改或泄露。
2. 规范算法推荐与个性化服务：针对个人互联网服务中普遍使用的算法推荐机制，新《办法》要求提供者以显著方式告知用户算法推荐服务的原理和运作逻辑，并向用户提供关闭算法推荐服务的选项，且关闭后不得降低基本服务质量。这体现了对用户自主选择权的尊重。
3. 明确未成年人保护特殊要求：个人互联网服务若涉及未成年人用户，需设置青少年模式，限制使用时长、时段和消费额度，并屏蔽危害未成年人身心健康的信息。这一条款将未成年人保护从“倡导性要求”上升为“法定义务”。

三、行业影响与合规建议

新《办法》的出台，对互联网企业尤其是中小型个人服务提供者提出了更高的合规要求。短期内，企业需在隐私政策更新、用户授权流程改造、数据安全技术投入等方面加快调整；长期看，合规能力将成为平台竞争力的重要组成部分。建议相关企业从以下方面着手：

• 开展个人信息收集清单自查，剔除与核心功能无关的收集项；
• 优化用户同意界面，避免“一揽子授权”，提供 granular（细粒度）的授权选项；
• 建立个人信息安全事件应急预案，并定期开展员工数据安全培训；
• 对算法推荐系统进行合规评估，确保用户可便捷关闭并保留基础服务。

四、

新版《互联网信息服务管理办法》首提“确保收集个人信息安全”，并将其与个人互联网服务的规范治理紧密结合，体现了立法者对数字时代用户权益保护的高度重视。这一修订不仅是对现有法律体系的有效衔接，更是对互联网信息服务行业高质量发展的重要引导。随着新规落地实施，个人互联网服务有望告别“野蛮生长”，迈入以安全为基石、以用户为中心的规范发展新阶段。对于广大用户而言，这意味着在享受便捷服务的个人信息将获得更坚实的制度保障。