编辑解读
国家互联网信息办公室、公安部第 25 号令明确，小型个人信息处理者是指在中国境内处理不满 10 万人个人信息的处理者。规定支持与规模和能力相当的简化措施，但前提仍是遵守个人信息保护相关法律法规。
规定列出了个人信息处理规则的最低内容，并允许线上通过服务协议、客户端弹窗或网站公告公开。处理不满 14 周岁未成年人个人信息时，仍需制定专门规则；监管部门也可以监督检查。
2026 年 10 月 1 日复核的监管原文规定自 2026 年 9 月 1 日施行。独立开发者应盘点处理人数、信息种类、保存期限、权利受理渠道和供应商链路，不应只因团队小就自行认定适用；实际使用前仍需核对最新官方文本与自身业务事实。