国家三部门通报84款违法违规App：隐私政策缺失、强制收集、未设撤回机制等问题突出

SmartHey10月26日消息，中央网信办、工业和信息化部、公安部联合发布《关于开展2026年个人信息保护系列专项行动的公告》。依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》及《App违法违规收集使用个人信息行为认定方法》等法律法规，国家计算机病毒应急处理中心近期对主流移动应用开展专项检测。结果显示，84款App存在一项或多项违法违规收集、使用、共享、存储个人信息行为，现予以集中通报：

1、未明示告知与未获有效同意：在首次启动时未通过弹窗等显著方式提示用户阅读隐私政策；以默认勾选代替主动授权；隐私政策链接隐蔽难访问；未清晰告知处理者身份、联系方式、信息保存期限等法定要素。共涉及16款应用，包括：
《白城中心医院》（微信服务号）、《白马易租》（支付宝小程序）、《保游旅行保险专家》（微信小程序）、《国信证券》（微信服务号）、《海口美兰机场》（微信小程序）、《湖北省肿瘤医院》（百度小程序）、《惠州旅游年卡》（微信服务号）、《南京市儿童医院》（百度小程序）、《浦东国际机场》（微信小程序）、《睿洗智能洗车》（微信小程序）、《神通驾考》（微信小程序）、《天津市南洋工业学校》（微信服务号）、《云南新华阅读》（微信小程序）、《诊疗助手》（v10.4.0，小米应用商店）、《中出行租车经济豪华商务新能源》（微信小程序）、《中山国丹中医院银叶互联网医院》（微信小程序）。

2、隐私政策内容不完整：未逐项列明App自身及嵌入的第三方SDK、插件所收集信息的目的、方式、范围。共涉及45款应用，涵盖《华医通》《111医药馆》《51信用卡管家》《U净》《北京地铁》《东方甄选》《浦东国际机场》《睿洗智能洗车》《四川省人民医院-患者端》《中国联合航空》等多平台、多渠道分发的应用。

3、向第三方提供信息未获单独同意：在向其他处理者共享用户信息前，未明确告知接收方名称、联系方式、处理目的、方式及信息种类，亦未取得用户单独授权。涉及11款应用，如《北京公交》《点读通》《高能地图导航》《贵阳银行》《慧医医生端》《四川省人民医院-患者端》《新浪新闻极速版》《长沙地铁》等。

4、未经同意即收集信息或开启权限：仅1款应用存在该问题——《妙健康发芽玄米》（微信小程序）。

5、用户权利保障缺位：未提供有效的更正、删除个人信息及账号注销功能；设置不合理注销条件；或虽提供功能但响应迟缓、人工处理超期。涉及5款：《伴车星》《睿洗智能洗车》《医库》《云南新华阅读》《中出行租车经济豪华商务新能源》。

6、权利申请机制不健全：未建立便捷的个人权利受理与处理通道。仅《海口美兰机场》（微信小程序）被点名。

7、撤回同意途径缺失：未向用户提供清晰、易操作的撤回授权方式。涉及《点读通》《慧医医生端》《铁行租车》（微信小程序）3款。

8、未成年人信息处理违规：未制定专门规则处理不满十四周岁用户信息，亦未取得监护人单独同意。《东方甄选》《龙巅》《普拉提运动》位列其中。

9、安全防护措施不足：未采取必要技术手段防范信息泄露、篡改或丢失。共12款应用被指出风险，包括《枫叶租车》《首汽约车司机端》《铁行租车》《洋钱罐借款》《医口袋》《中国联合航空》等。

10、完全缺失隐私政策：6款应用至今未公开任何隐私政策文本，包括《莘知教育》《125国际教育》《科阳教育》《搜学搜课》《天津黑利伯瑞学校》《郑州清新教育》。

另据通报，上期通报的82款问题App经复测，仍有24款未完成整改，相关分发平台已依法予以下架处理。

（注：本次检测时间为2026年9月4日至2026年10月15日）