无论是出游踏青还是居家休闲，在享受生活的同时，务必绷紧安全防线，切实守护个人信息安全。以下为网警整理的网络安全核心指南。
一、个人信息保护：维护公民合法权益
（一）个人信息的法律界定
根据《中华人民共和国个人信息保护法》，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人信息主要包括：
（二）个人信息处理的基本原则
处理个人信息应当遵循合法、正当、必要和诚信原则，严禁通过误导、欺诈、胁迫等方式获取信息。处理行为需具有明确合理的目的，且与目的直接相关，应采取对个人权益影响最小的方式。收集范围应限于实现目的的最小必要范围，禁止过度收集。
合法原则 — 必须有合法依据处理个人信息
正当原则 — 不得欺诈、胁迫用户授权
必要原则 — 仅收集实现目的所需最小范围
诚信原则 — 诚实守信，保护用户权益
二、常见数据安全风险与防范
（一）常见数据安全风险
数据泄露风险
部分企业数据安全防护措施不到位，导致用户数据被黑客窃取或非法出售。
过度收集个人信息
一些 APP 存在过度索权、强制授权等问题，收集与提供服务无关的个人信息。
个人信息被非法买卖
不法分子通过非法渠道获取个人信息，用于电信诈骗等违法活动。
数据跨境传输风险
部分企业将重要数据传输至境外，存在数据主权和安全风险。
（二）个人信息保护实用技巧
第一，谨慎授权
安装 APP 时仔细阅读隐私政策，坚决拒绝不必要的权限申请。定期检查已安装 APP 的权限设置，关闭非必需权限。
第二，强化密码管理
使用复杂密码，不同账户设置不同密码并定期更换。建议启用双重验证功能，增加账户安全性。
第三，注意公共网络使用
尽量避免在公共 Wi-Fi 环境下进行网银转账、支付等敏感操作。
第四，防范钓鱼攻击
不点击来历不明的链接，不扫描陌生二维码，不在不明网站输入个人信息。收到可疑短信、邮件时保持高度警惕。
第五，妥善处理废弃设备
淘汰手机、电脑等设备前，务必彻底清除个人信息，建议恢复出厂设置并多次存储无用数据后格式化存储介质。
三、法律责任与维权途径
《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》对违法行为设定了严格的法律责任。
法律责任
由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得；对违法处理个人信息的应用程序，责令暂停或者终止提供服务。拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
当个人信息权益受到侵害时，个人有权向履行个人信息保护职责的部门投诉、举报。对处理决定不服的，可以依法申请行政复议或者提起行政诉讼。个人信息权益受到侵害的，个人有权依法请求侵权人承担民事责任。
维权途径
向监管部门投诉举报 | 申请行政复议 | 提起行政诉讼 | 请求侵权人承担民事责任
结语
数据安全和个人信息保护是维护国家安全的重要内容，也是保护人民群众合法权益的必然要求。让我们共同学习数据安全知识，增强个人信息保护意识，积极运用法律武器维护自身权益，共同营造安全、可信的网络环境。
文章来源 / 云南网警
运营编辑 / 杨倩
审核校对 / 洪雨、王卫伟
