你手机里那些装了就忘的App，可能正在悄悄收集你的个人信息。国家计算机病毒应急处理中心近日通报了82款存在违法违规收集使用个人信息问题的移动应用，涵盖App、小程序及服务号。

这不是某一家公司的问题。通报梳理出12类典型违规行为，涉及医疗、出行、金融、教育及工具等多个领域的常见应用。换句话说，你日常高频使用的那些类别，几乎都有应用被点名。

打开网易新闻 查看精彩图片

隐私政策，为什么总是"看不见"？

通报列出的第一类问题，就是首次运行时未明示隐私政策。用户打开App，还没搞清楚数据会被怎么用，就已经进入了使用流程。

更普遍的是，隐私政策没有逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式和范围。你同意了一份隐私政策，但那份政策里并没有说清楚，到底有哪些第三方SDK在同时读取你的数据。

还有默认勾选隐私政策的情况。用户没有主动选择，就被视为同意。以及未取得单独同意，就向第三方共享个人信息。

想注销账号，为什么这么难？

通报指出的另一类集中问题，是账户管理环节的缺失。部分应用缺乏便捷的撤回同意或注销途径。用户想收回授权、想删除账号，找不到顺畅的入口。

还有应用在用户拒绝同意后，仍然继续收集权限。自动化决策也没有提供不针对个人特征的选项。

在敏感信息处理上，部分应用处理未成年人信息及敏感信息时，未依规制定专门规则。

安全防护不足，泄露风险从哪来？

通报中有一句关键表述：未能采取有效安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。

这意味着，即便数据收集环节合规，存储和传输环节的防护漏洞同样可能导致信息外泄。安全技术措施的缺失，本身就是一种风险敞口。

此次通报依据的是《网络安全法》《个人信息保护法》等法律法规，由多部委联合开展的个人信息保护专项行动推进。82款应用的问题并非孤立个案，而是集中在隐私政策缺失、明示告知不足、第三方共享违规、账户管理漏洞和安全防护不足这几个反复出现的环节。

对普通用户来说，能做的有限，但并非无事可做：安装新App时留意隐私政策是否弹出、检查已授权限、定期清理不再使用的应用。对开发者而言，这份通报列出的12类问题，基本就是一份合规自查清单。