为保障个人信息安全，维护人民群众合法权益，提升人民群众满意度、获得感，依据《中华人民共和国个人信息保护法》《人脸识别技术应用安全管理办法》等法律法规，按照湖南省2025年度“亮剑湖湘·民生领域个人信息权益保护”专项执法行动统一部署，常德市互联网信息办公室、常德市政府办、常德市教育局、常德市公安局、常德市住房和城乡建设局、常德市卫生健康委员会、常德市市场监督管理局决定，自即日起至2025年10月底，向社会征集民生领域，包括市内教育培训、医疗健康、金融理财、房产物业等行业的移动互联网应用程序（含APP、小程序、公众号、快应用、SDK等）违法违规收集使用个人信息和公共场所违法违规收集使用人脸识别信息的线索：

违规采集人脸信息

未经主管部门同意违规在公共场所安装图像采集设备，未依法开展个人信息保护影响评估；在禁止安装图像采集设备的公共场所特定区域、部位安装图像采集设备；在公共场所安装具有人脸识别功能的设备但未履行单独或书面告知同意等法律义务，未设置显著提示标识，无明示收集人脸信息的目的、方式、范围和收集使用规则，未采取加密等严格保护措施；将所收集的个人图像、人脸识别信息非法对外提供或公开传播。

采集范围过度

违反必要原则，超范围收集、频繁索取个人信息，或者当用户不同意收集非必要个人信息时，拒绝提供业务功能；未按照个人信息收集使用规则处理个人信息，无相关功能或未使用相关功能时调用位置、媒体文件、通讯录、设备等非必要权限；线下消费场景强制关注公众号、强制注册会员，强制收集非必要的手机号、生日、性别等信息。

获取方式不当

没有隐私政策，或者隐私政策中无收集使用个人信息规则，或者没有通过明显方式提示用户阅读隐私政策等收集使用规则的；没有逐一列出或用其他方法明示收集使用个人信息的目的、方式和范围；未经用户同意或默认用户同意收集个人信息、强制收集个人信息，或者诱导用户提供个人信息等问题。

保护措施不力

未采取技术措施和其他必要措施确保用户个人信息安全，存储、传输个人信息未按要求采取加密、去标识化等安全技术措施；落实用户个人信息管理责任不到位、存在泄露风险；未提供有效的更正删除个人信息及注销账号功能，或者未提供个人信息相关投诉、举报渠道等问题。

违法使用问题突出

提供个性化信息推送等功能但未提供便捷的拒绝方式；开屏等场景频繁“意外”跳转广告页面；将所收集的个人信息用于用户授权以外的目的，未经同意向第三方提供用户个人信息；泄露、出售所收集的个人信息，或者利用互联网各种渠道非法买卖个人信息等问题。

常德市互联网信息办公室

常德市政府办

常德市教育局

常德市公安局

常德市住房和城乡建设局

常德市卫生健康委员会

常德市市场监督管理局

2025年7月4日