据国家网络安全通报中心10月26日消息,根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》,依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定,经国家计算机病毒应急处理中心检测,84款移动应用存在一项或者多项违法违规收集使用个人信息情况,现予以通报。
从通报的具体问题分布看,隐私政策未逐一列出收集使用个人信息的目的、方式、范围是本次通报中涉及应用数量最多的一类,共涉及45款移动应用。名单包括《华医通》(版本V7.3.2,vivo应用商店)、《111医药馆》(版本4.7.4,小米应用商店)、《51信用卡管家》(版本12.10.11,PP助手)、《北京地铁》(版本5.3.1,OPPO软件商店)、《北京公交》(版本V6.1.2,OPPO软件商店)、《东方甄选》(版本2.31.0,应用宝)、《首汽约车司机端》(版本7.7.5,华为应用市场)、《悟空租车》(版本6.8.7,vivo应用商店)、《中国联合航空》(版本10.10.18,应用宝)等,覆盖医疗健康、出行交通、金融工具、教育等多个垂直领域。
第二类问题为App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则,或以默认选择同意等非明示方式征求用户同意,隐私政策难以访问,未以显著方式、清晰易懂的语言真实、准确、完整地告知处理者名称、联系方式、个人信息保存期限等,共涉及16款移动应用,包括《白城中心医院》(微信服务号)、《国信证券》(微信服务号)、《海口美兰机场》(微信小程序)、《浦东国际机场》(微信小程序)、《南京市儿童医院》(百度小程序)、《诊疗助手》(版本10.4.0,小米应用商店)等。值得注意的是,本类问题中微信服务号与各类小程序占比突出,反映出轻量化应用在隐私合规环节的薄弱环节。
第三类问题为个人信息处理者向其他处理者提供其处理的个人信息时,未向个人告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类,并取得个人单独同意,涉及11款应用,包括《北京公交》(版本V6.1.2,OPPO软件商店)、《贵阳银行》(版本3.9.2,应用宝)、《慧医医生端》(版本2.10.7,vivo应用商店)、《四川省人民医院-患者端》(版本1.0.7,华为应用市场)、《新浪新闻极速版》(版本8.8.0,vivo应用商店)以及《济南地铁》《宁波地铁》《长沙地铁》等多款城市轨道交通类应用。
此外,通报还列出其他六类问题。未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限,涉及《妙健康发芽玄米》(微信小程序)1款应用;未提供有效的更正、删除个人信息及注销用户账号功能,或为相关操作设置不必要、不合理条件,涉及《伴车星》(版本7.0.4,小米应用商店)、《睿洗智能洗车》(微信小程序)、《医库》(版本8.72,搜狗下载)等5款应用;未建立便捷的个人行使权利申请受理和处理机制,涉及《海口美兰机场》(微信小程序)1款;未向用户提供撤回同意收集个人信息的途径、方式,涉及《点读通》(版本2.5.0,vivo应用商店)、《慧医医生端》(版本2.10.7,vivo应用商店)、《铁行租车》(微信小程序)3款;处理不满十四周岁未成年人个人信息未制定专门处理规则、收集未成年人信息未取得监护人单独同意,涉及《东方甄选》(版本2.31.0,应用宝)、《龙巅》(版本7.0.14,360手机助手)、《普拉提运动》(版本1.7.4,应用宝)3款;未能采取有效安全技术措施防止未经授权的访问以及个人信息泄露、篡改、丢失,涉及《枫叶租车》(版本5.8.2,360手机助手)、《机场贵宾服务》(版本v3.6.7,华为应用市场)、《首汽约车司机端》(版本7.7.5,华为应用市场)、《铁行特价机票》(版本9.1.0,vivo应用商店)、《洋钱罐借款》(版本4.49.0,vivo应用商店)、《一元手游SDK》等12款应用。
本次通报是2026年个人信息保护系列专项行动的阶段性成果之一。从名单结构看,医疗健康、交通出行、租车约车、金融借贷成为违规高发场景,其中医院服务号与小程序、城市地铁与公交类应用在多个问题类别中重复出现,表明部分公共服务属性较强的应用在隐私合规体系建设上仍有明显缺口。同时,多款应用在应用商店、小程序、服务号等多渠道同时运营,合规责任边界与第三方SDK管理成为治理难点。
对开发者与运营方而言,通报所列举的九类问题基本覆盖了《App违法违规收集使用个人信息行为认定方法》的核心条款,涉及告知同意、最小必要、单独同意、权利响应、未成年人保护与安全措施等全链路环节。随着专项行动持续推进,隐私合规已从单点整改转向常态化检测,企业服务与SaaS厂商在为客户提供应用开发、营销插件、数据分析等能力时,也需将合规审查嵌入产品交付流程,避免因第三方组件问题被连带通报。
该文观点仅代表作者本人,企服科学平台仅提供信息存储空间服务。