2026年7月24日，国家互联网信息办公室、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》（以下简称《规定》），自2026年9月1日起施行。《规定》共22条，明确以“处理不满10万人个人信息”作为小型处理者的界定标准，并围绕个人信息处理规则、合规义务履行等方面提出优化措施，进一步健全个人信息保护分类分级治理体系。

《规定》的出台，是个人信息保护治理向精细化、差异化方向发展的具体体现。此前，个人信息保护制度主要面向各类个人信息处理者提出统一要求，但在实践中，不同主体在数据处理规模、技术能力、合规资源等方面存在较大差异。对于部分中小主体而言，较高的合规成本可能影响其参与数据开发利用的积极性。针对上述情况，《规定》结合小型个人信息处理者特点，在个人信息处理规则、告知同意、合规审计等环节提出优化措施，使监管要求与主体实际能力更加匹配。

业内认为，这并非降低个人信息保护标准，而是在切实保障个人信息安全与信息主体权益的前提下，探索更加精准、适配的治理方式。随着数据应用场景不断丰富，中小企业、平台商户等主体参与数据开发利用的需求持续增加，如何以更加规范安全、便捷的方式落实个人信息保护要求同时，推动数据资源安全有序开发利用，成为数据治理领域需要持续探索的重要方向。

人民数保平台介绍

平台面向中小企业等主体在个人数据合规授权管理过程中的需求，提供标准化服务支持。通过人民数保，探索实现个人数据授权、存证、流转、价值释放等环节协调管理，并构建“确权—授权—存证—流转—分润”服务模式，通过标准化服务提升个人数据授权管理和流通过程的规范性，助力中小主体提升数据资源开发利用过程中的合规管理能力，为数据资源在授权基础上的安全有序流通提供支撑，推动数据价值在合规框架下释放。

01 聚焦个人数据知情授权，完善合规流通基础环节

平台立足个人“知情授权”这一法定前置环节，围绕一事一授权、授权可随时撤回、全场景限定范围等要求，完善授权管理机制，配套“人民链”全流程上链存证，为个人数据流通提供可信支撑。

02 发挥平台作用，提升数据流通可信度

人民数保依托在数据治理领域的实践积累，探索发挥平台作用，不直接参与原始数据处理，通过授权见证、过程记录等方式，提升个人数据流通过程的透明度和可信度。

03 探索完善个人数据“收益共享”机制

针对个人数据主体在数据流通中的权益保障需求，探索搭建标准化积分分润体系，用户授权即可兑换权益，增强数据主体参与数据流通的积极性。在保障数据安全和个人信息权益的基础上，促进个人参与数据价值成果共享。

04 支持线上、线下多场景授权服务

（1）线上推送授权模式

数据持有方可通过平台管理后台向目标用户批量发起授权申请，依托站内消息、短信通知等渠道精准触达用户。

（2）线下扫码授权模式

支持数据持有机构在政务服务网点、医疗机构、合作商户等实体场景布设人民数保移动端入口二维码，由现场工作人员引导用户扫码进入平台；用户完成实名核验后在线签署授权协议，授权成功后获取平台积分及对应场景的专属福利。

随着数据要素市场建设持续推进，数据安全与价值释放的协同发展成为重要趋势。人民数保平台将持续深化技术能力建设，拓展产业生态合作，围绕个人数据合规授权、可信流通等环节开展探索，为数据资源有序开发利用提供支撑。