9月22日，国家网络安全通报中心发布通报称，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规，经国家计算机病毒应急处理中心检测，共有82款移动应用存在一项或多项违法违规收集使用个人信息的情况。
通报按违规类型分类列出了具体应用名单。其中，第一类问题为App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策，或以默认选择同意等非明示方式征求用户同意，隐私政策难以访问，未以显著方式、清晰易懂的语言真实准确完整地告知个人信息处理者名称、联系方式及个人信息保存期限等。涉及20款应用，包括《市值风云》《Fere fit》《鹏瑞利医信签》《徐州医科大学附属医院互联网医院》《中山大学附属第一医院》《滴答滴顺风车》《高途-让学习更美好》《南京银行鑫享贷》等。
第二类问题为隐私政策未逐一列出App及其委托的第三方或嵌入的第三方代码、插件收集使用个人信息的目的、方式和范围。该类问题涉及应用数量最多，达49款，包括《雅迪智行》《财联社》《丁香医生》《猎聘》《智行旅行》《租租车》《萝卜投研》《PDF扫描全能王》《东南大学附属中大医院智慧医院》《江门市中心医院》《北京交通APP》《广安门医院》等，覆盖出行、医疗、金融资讯、招聘、教育、工具等多个领域。
第三类问题为个人信息处理者向其他处理者提供个人信息时，未告知接收方名称、联系方式、处理目的、处理方式和个人信息种类，并取得个人单独同意。涉及11款应用，包括《昆明医科大学第一附属医院》《东南大学附属中大医院智慧医院》《中山大学附属第一医院》《重庆高速ETC》《智行旅行》《华彩生活》《北京交通APP》《韭研公社》《班级小管家》《和睦家医疗UnitedFamily》《租车安心丨沃出行短租长租租购》。
第四类问题为未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限，或在用户点击拒绝后仍存在收集行为、频繁征求同意干扰正常使用。涉及3款应用，分别为《滴答滴顺风车》《雅迪智行》和《河西停车》。第五类问题为未提供有效的更正、删除个人信息及注销账号功能，或为此设置不必要、不合理条件，涉及《易公交》和《卫莱电》2款应用。
此外，第六类问题为投诉举报未在承诺时限内受理并处理，涉及《萌宝绘本故事》1款应用。第七类问题为未向用户提供撤回同意收集个人信息的途径和方式，涉及《健康160》《十六番旅行》《滴答滴顺风车》《广安门医院》《班级小管家》《河西停车》《卫莱电》7款应用。第八类问题为通过自动化决策方式进行信息推送和商业营销时，未同时提供不针对个人特征的选项或便捷的拒绝方式，涉及《月亮有约》《Fere fit》《PDF扫描全能王》《萌宝绘本故事》4款应用。
从名单构成来看，此次通报覆盖的应用类型较为广泛，既包括雅迪智行、智行旅行、租租车等出行服务类应用，也涉及财联社、萝卜投研、韭研公社等金融资讯平台，以及丁香医生、健康160、和睦家医疗等医疗健康类应用，同时还有猎聘、高途、库课网校等招聘与教育类应用。微信小程序和支付宝小程序在此次通报中占比较高，反映出小程序形态在个人信息合规方面同样面临监管审视。
值得注意的是，部分应用在多个违规类别中被重复点名。例如《雅迪智行》同时出现在隐私政策未逐一列出收集使用规则和未征得同意即收集个人信息两类问题中；《滴答滴顺风车》涉及首次运行未提示阅读隐私政策、未征得同意即收集、未提供撤回同意途径三项问题；《PDF扫描全能王》《萌宝绘本故事》等也在不同类别中被多次提及。
此次通报是2026年个人信息保护系列专项行动的一部分。从通报内容看，监管重点集中在隐私政策透明度、第三方SDK信息共享告知、用户同意机制、账号注销与信息删除权、自动化决策拒绝权等关键合规环节。对于企业服务领域的SaaS厂商和App开发者而言，涉及嵌入第三方代码和插件的信息收集行为已成为监管重点关注对象，隐私政策的完整披露和用户授权流程的规范性将直接影响产品的合规状态。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
