《网络数据安全管理条例》施行：网站和 App 的个人信息处理要改什么
国务院令第 790 号公布的《网络数据安全管理条例》自 2025 年 1 月 1 日起施行，对个人信息处理规则、个性化推荐关闭选项、账号注销、平台对第三方的管理等作出细化规定。
发生了什么
2024 年 9 月，国务院总理李强签署第 790 号国务院令，公布《网络数据安全管理条例》，自 2025 年 1 月 1 日起施行。条例已于 2024 年 8 月 30 日经国务院第 40 次常务会议通过，共 9 章 64 条，适用于在境内开展的网络数据处理活动及其安全监督管理。
和网站、小程序、App 关系最近的几点
- 个人信息处理规则要写清楚处理目的、方式、种类、保存期限，以及用户查阅、删除、注销等权利的行使途径，处理敏感个人信息要说明必要性。
- 网络平台服务提供者要通过平台规则或合同，明确接入平台的第三方产品和服务的数据安全保护义务。
- 提供个性化推荐的，要设置易于理解、便于访问的关闭选项。
- 用户注销账号后，相关个人信息原则上应删除或匿名化处理。
- 使用自动化工具访问、收集网络数据，要评估对网络服务的影响，不得干扰他人网络服务正常运行。
- 提供生成式 AI 服务的，要加强对训练数据和训练数据处理活动的安全管理。
对企业项目意味着什么
很多问题出在细节：隐私政策是模板复制的，和实际收集的字段对不上；接入了多个第三方统计、客服、支付 SDK，却没有在规则里说明；注销入口藏得很深，或者注销后数据仍留在库里。这些在过去可能被忽视，条例施行后都需要逐项核对。
例如一家做会员制电商的企业，可能同时接入了支付、物流、短信、客服、统计等多家第三方服务，每一家都会接触到部分用户数据。条例施行后，这些第三方的名称、处理目的和数据范围，都应当在规则中说明，并通过合同约定其数据安全义务。
可以怎么做
- 按实际业务重写个人信息处理规则，字段、用途、保存期限与代码逻辑一致。
- 列出所有第三方 SDK 与接口，补充第三方信息共享清单。
- 检查注销流程是否可用、是否真正删除或匿名化数据。
- 有推荐算法的页面补上关闭入口，并确保关闭后确实生效。