9月22日，“国家网络安全通报中心”官方微信公众平台发布通报称，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，82款移动应用存在一项或者多项违法违规收集使用个人信息情况。

通报显示，本次检测时间为2026年7月29日至9月4日，涉及应用覆盖应用商店、微信小程序、支付宝小程序、百度小程序及微信服务号等多种载体。值得注意的是，在上期通报的75款违法违规移动应用中，经复测仍有28款存在问题，相关移动应用分发平台已予以下架。

未明示收集规则成最普遍问题

从通报分类来看，“在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则”“以默认选择同意隐私政策等非明示方式征求用户同意”“隐私政策难以访问”等问题涉及20款应用，是本次通报中较为集中的一类。

涉及应用包括《市值风云》（版本V6.55.0，vivo应用商店）、《Fere fit》（版本V5.6.47，小米应用商店）、《鹏瑞利医信签》（微信小程序）、《徐州医科大学附属医院互联网医院》（微信小程序）、《中山大学附属第一医院》（微信小程序）、《蘑菇宠医》（百度小程序）、《滴答滴顺风车》（百度小程序）、《我的花园世界》（微信小程序）等。

其中，医疗类小程序和出行类应用占比较高。在金融领域中，此类通报的应用还包括南京银行旗下《南京银行鑫享贷》（微信小程序）。券商中国记者梳理发现，这并非银行APP首次在个人信息保护领域“踩线”。近年来，随着移动金融服务的普及，银行类应用因违规收集使用个人信息被监管部门通报的情况已不鲜见。

就在今年5月份的一次通报中，5款银行类移动应用及小程序被点名，涉及湖北银行、武汉农村商业银行、常熟农商银行、兴福村镇银行以及江苏农商联合银行。

隐私政策未逐一列明收集目的范围，49款应用上榜

第二类问题“隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等”，涉及49款应用，为本次通报中数量最多的一类。

上榜应用涵盖多个领域，其中，金融理财类包括《约牛股票》《开盘啦》《五星智投》《阿牛智投》《金斗云智投》《财联社》《诊股宝》《萝卜投研》等；

医疗健康类包括《东南大学附属中大医院智慧医院》《江门市中心医院》《徐州医科大学附属医院互联网医院》《广安门医院》《家庭中医馆》《丁香医生》等；

出行类包括《重庆高速ETC》《租租车》《智行旅行》《易公交》《遇鹿出行》《卫莱电》《珂徕出行》等；

教育类包括《橙果错题本》《橙啦》《库课网校》《超格教育》《上元教育》等。

此外，《猎聘》《每日瑜伽》《雅迪智行》《北京交通APP》等应用也在名单之中。

共享个人信息未告知接收方，11款应用被点名

第三类问题涉及“个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意”，涉及11款应用。

具体包括：《昆明医科大学第一附属医院》《东南大学附属中大医院智慧医院》《中山大学附属第一医院》《重庆高速ETC》《智行旅行》《华彩生活》《北京交通APP》《韭研公社》《班级小管家》《和睦家医疗UnitedFamily》《租车安心丨沃出行短租长租租购》。

其中，多家三甲医院互联网医院小程序被点名，反映出医疗场景下个人信息共享环节的合规短板。

强制收集、注销困难等问题同步曝光

在“未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限”方面，涉及3款应用：《滴答滴顺风车》（百度小程序）、《雅迪智行》（版本8.8.9，应用宝）、《河西停车》（微信小程序）。

“未提供有效的更正、删除个人信息及注销用户账号功能”涉及2款应用：《易公交》（版本4.0.2，PP助手）、《卫莱电》（微信小程序）。

“投诉、举报未在承诺时限内受理并处理”涉及1款应用：《萌宝绘本故事》（版本V5.0.4.0，MiTV应用中心）。

“未向用户提供撤回同意收集个人信息的途径、方式”涉及7款应用：《健康160》《十六番旅行》《滴答滴顺风车》《广安门医院》《班级小管家》《河西停车》《卫莱电》。

自动化推送、敏感信息处理及未成年人保护问题

在自动化决策推送方面，4款应用未同时提供不针对其个人特征的选项或便捷拒绝方式，包括《月亮有约》《Fere fit》《PDF扫描全能王》《萌宝绘本故事》。

敏感个人信息处理方面，《重庆高速ETC》（微信小程序）未向个人告知处理敏感个人信息的必要性及对个人权益的影响。

未成年人信息保护方面，3款应用未制定专门的个人信息处理规则，包括《Fere fit》《蘑菇宠医》《贪吃蛇乐园》。

安全技术措施缺失，13款应用存在数据泄露风险

通报指出，13款应用未能采取有效安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。

例如，《牛股王股票》《新浪财经》《健康160》《十六番旅行》《兴盛优选》《阿布睡前故事》《谷医堂商城》《一笑而过》《月亮有约》《山东高速ETC》《滴答滴顺风车》《河西停车》《小黄驴共享》。其中，金融类和电商类应用占比较高，数据安全风险值得关注。

除此之外，通报还显示，4款应用无隐私政策，分别为《天津市眼科医院视光中心》（微信服务号）、《伴学作文》（百度小程序）、《久顺出行》（百度小程序）、《华山旅游服务平台》（微信服务号）。

从本次通报整体来看，医疗、金融、出行、教育类应用成为违规重灾区。医疗类小程序中，多家知名三甲医院互联网医院因隐私政策未逐一列明收集目的、共享个人信息未告知等原因被点名；金融类应用中，股票、财经类App在隐私政策透明度方面问题突出；出行类应用则在强制收集、撤回同意机制缺失等方面反复出现。

有分析人士指出，随着《个人信息保护法》施行将满五年，监管常态化趋势明显，应用分发平台和运营主体的合规压力持续加大。上期通报中28款应用经复测仍未整改被下架，亦释放出监管层对反复违规行为持续收紧处置力度的信号。

今年4月份，《中央网信办、工业和信息化部、公安部关于开展2026年个人信息保护系列专项行动的公告》显示，2026年，中央网信办、工业和信息化部、公安部将会同相关部门，进一步深入治理App、SDK等服务产品以及互联网广告、教育、交通、卫生健康、金融等重点领域违法违规收集使用个人信息典型问题，着力提升人民群众满意度、获得感。

排版：汪云鹏

校对：许欣