10 月 22 日，工业和信息化部发布通报，曝光20 款存在侵害用户权益的智能终端产品，涉及摄像头、智能锁、音箱、学习终端等主流电子产品品类。

　　值得注意的是，这是中央网信办、工信部、公安部、市场监管总局联合发布《关于开展2025年个人信息保护专项行动的公告》以来，首次通报针对智能终端设备开展的专项处罚案例。

　　此前，国务院于近日印发的《关于深入实施“人工智能+”行动的意见》提出了明确的发展目标：到2027年，率先实现人工智能与6大重点领域广泛深度融合，新一代智能终端、智能体等应用普及率超70%。

　　在智能终端不断普及应用的趋势下，其侵权危害需要引起社会范围内的重视，随着监管框架的不断完善，各类软硬件厂商在加速推广智能终端设备的同时，其合规要求也随之加快收紧。

　　共性问题

　　从具体的合规问题来看，20 款问题产品暴露出的违规类别有着高度共性。

(图片来源：工信部官网)

　　其中，“未提供个人信息处理规则” 成为最突出的共性问题，涉及 “家用网络摄像机”“ 星火小飞侠 AI 智能音响” 等 17 款产品，占比达 85%；12款产品均涉及“未提供权限管控机制”问题，占比达60%。

　　而与用户个人生活空间密切关联的智能门锁与摄像头更涉及 “多维度违规”。披露名单中的9款相关产品均同时存在 “收集人脸信息未单独告知”“违规传输个人信息至云端”“未提供权限管控机制”问题，信息安全面临收集到云端传输的全链条失守。

　　值得警惕的是，儿童电子产品也成为侵权重灾区之一。

　　“黑科技儿童电话手表”、Larva 联名款智能毛绒玩具和智能学习终端等儿童接触度高的产品也因违规传输个人信息至云端、未提供权限管制机制等问题“榜上有名”，此类风险或将直接威胁未成年人信息安全。

　　实际上，此次通报中曝光的信息安全问题不是首次出现。

　　此前，2022年的“315”报道就关注到儿童手表中的信息安全风险，“315信息安全实验室”测试了一款有着“10万+”销售记录的儿童智能手表，工程师将一个恶意程序进驻到智能手表中后，轻易实现了对这款手表的远程控制。

　　随着技术的迭代发展，尤其是对AI应用前景的开拓，智能终端应用已经呈现出全球化趋势。以智能家电终端为例，Statista预测，从2025年至2029年，全球智能家居市场规模将以9.55%的复合年均增长率快速增长至2506亿美元，延续快速增长态势。

　　近年来，在数字化设备加速普及的背景下，全球硬件安全问题呈现出集中爆发趋势，与之对应的是，各国监管对硬件产品数据安全、个人隐私保护的关注度正持续提升。

　　2024年9月，美国联邦贸易委员会（FTC）对安防公司 Verkada 处以 295 万美元（约合人民币 2099 万元）罚款，因该公司未实施基本安全措施，导致黑客于 2021年入侵其系统，非法访问15万台联网摄像头的实时画面；同月，荷兰DPA依据《通用数据保护条例》（GDPR）对Clearview AI进行罚款3.05千万欧元，因其未经授权进行面部识别数据收集。

　　可以预见的是，随着各类终端设备与社会日常生产生活的结合愈加紧密，智能终端功能的发展离不开更多传感器和信息采集需求，也进一步加大了随之而来的安全风险，硬件产品安全博弈将成为一个长期且动态的过程。

　　合规收紧

　　“此次工业和信息化部对智能终端设备的通报，标志着监管重点正从移动应用程序逐步扩展至智能终端领域，反映出当前该行业在个人信息保护方面普遍存在意识薄弱、管理机制不健全、技术能力尚不成熟等问题。”梆梆安全合规服务部总监史萍萍在接受21世纪经济报道记者采访时表示。

　　她进一步指出，上述侵权问题可能引发多方面的负面影响。

　　其一，用户合法权益受到侵害，难以行使《个人信息保护法》所赋予的知情权、查阅权、复制权、更正权与删除权，导致个人信息的收集与处理处于不透明、不规范的状态；

　　其二，企业内部缺乏有效的权限管控机制，易引发用户信息的非授权泄露与非法共享，进而导致欺诈行为与经济损失，特别是如生物识别信息（包括指纹、声纹、面部特征等）如被过度采集或滥用，将带来更为严重的隐私与安全风险；

　　其三，行业整体信任度受损，重大隐私安全隐患将削弱用户对智能终端设备及物联网生态的信任，长远来看不利于该领域的可持续与健康发展。

　　史萍萍认为，智能终端产品的安全问题暴露出相关企业存在重用户体验而轻隐私保护的问题，而且未能将隐私保护要求系统融入产品的全生命周期管理，缺乏有效的技术检测手段支持合规落实。

　　值得注意的是，记者在天眼查查询后发现，此次通报涉事企业有多家中小厂商。如其中杭州研极微电子有限公司员工规模146人、深圳市锐族数码科技有限公司员工规模87人、深圳市蓝朗创新科技有限公司员工规模仅11人。

　　史萍萍也在采访中提到，当前中小厂商主要面临三个方面的合规困难：一是难以及时跟进并准确落实国家持续更新的个人信息保护法律法规；二是缺乏专业隐私保护人才，自主培养和组建专职团队存在现实困难；三是难以持续投入资源研发合规检测工具，该类工具的开发需结合智能终端平台技术进行长期积累与迭代。

　　需要指出的是，近年来随着监管标准不断完善，硬件智能终端的安全能力建设已有可参考的标准化路径。从目前行业通行的标准要求看，首先需要根据智能终端设备中涉及的个人信息类型与处理场景，组织开展专项合规测评（可根据企业实际选择自评估或引入第三方评估），并据此进行针对性整改。

　　“在智能终端整改取得初步成效后，应进一步从管理制度、流程规范与应急响应机制等方面系统推进，逐步构建覆盖全环节的个人信息保护合规体系，持续完善企业个人信息保护措施。”

　　而对于用户自身，可以从增强隐私保护意识、定期审查并管理终端应用权限、善用多种投诉反馈渠道等方面维护自身权益。

　　史萍萍表示，此次通报体现出国家相关部门对个人信息保护工作的持续重视。预计未来，针对智能终端行业的监管标准与政策将不断细化，相关专项规范也将逐步出台。

　　她特别指出，在监管实施过程中，技术手段发挥着重要支撑作用。“以技术监管技术”在移动互联网领域已被证明是行之有效的路径，在智能终端行业中也必将成为明确且关键的治理方向。