国家网络安全通报中心10月26日通报，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，84款移动应用存在一项或者多项违法违规收集使用个人信息情况，现予以公开通报。这是2026年个人信息保护系列专项行动启动以来，又一批集中点名，释放出App个人信息治理从“表面合规”向“深度穿透”升级的明确信号。
本次通报将84款应用的违规情形细分为九类，覆盖了从“进入App的第一步”到“注销退出的最后一步”的全链条。
最普遍的问题集中在隐私政策的“形同虚设” 。第一类违规涉及16款应用，表现为首次运行时未以弹窗等明显方式提示阅读隐私政策、默认勾选同意、隐私政策难以访问，以及未清晰告知处理者名称、联系方式和保存期限等。国信证券（微信服务号）、海口美兰机场（微信小程序）、浦东国际机场（微信小程序）、白城中心医院（微信服务号）等位列其中。
第二类问题波及面最广，达45款应用。这些App的隐私政策未逐一列出其自身及嵌入的第三方SDK收集使用个人信息的目的、方式和范围。东方甄选（版本2.31.0，应用宝）、北京地铁（版本5.3.1，OPPO软件商店）、北京公交（版本V6.1.2，OPPO软件商店）、51信用卡管家、首汽约车司机端、悟空租车、中国联合航空等均出现在名单中。“未逐一列出第三方SDK”成为本轮通报数量最多的一类问题，意味着监管视线已经穿透App外壳，直指其背后盘根错节的数据流转链条。
此外，向第三方提供个人信息未取得单独同意涉及11款应用，包括贵阳银行、新浪新闻极速版、北京公交、点读通等。未提供有效的账号更正、删除或注销功能涉及5款；未建立便捷的权利行使申请受理机制涉及海口美兰机场；未提供撤回同意途径涉及点读通、慧医医生端、铁行租车。未成年人信息保护漏洞同样被点名：东方甄选、龙巅、普拉提运动3款应用未制定专门的未成年人个人信息处理规则，或收集未成年人信息未取得监护人单独同意。此外，枫叶租车、机场贵宾服务等12款应用被指“未能采取有效安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失”。
从84款应用的行业属性看，医疗健康与交通出行是本次通报的密集地带。医疗类包括湖北省肿瘤医院、南京市儿童医院、北京清华长庚医院、四川省人民医院-患者端、医科院肿瘤医院、春雨诊所、诊疗助手等多家机构的应用或小程序；交通类则涵盖北京地铁、北京公交、青城地铁、石家庄轨道交通、徐州地铁、济南地铁、宁波地铁、长沙地铁等多地城市轨道交通与公交应用，以及海口美兰机场、浦东国际机场、中国联合航空、首汽约车司机端、悟空租车等出行服务端口。金融领域，国信证券、贵阳银行、51信用卡管家、信用飞等被点名。
这一分布与2026年专项行动的布局高度吻合。2026年4月2日，三部门联合公告确立了覆盖App与SDK、互联网广告、教育、交通、卫生健康、金融六大重点领域并辅以刑事打击的“6+1”治理格局。
值得注意的是，通报所指向的问题已经超越了早期App治理聚焦的“有没有隐私政策”阶段。“告知与实际一致性”和“SDK穿透治理”成为新的执法重心。2026年专项行动明确将“告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致”列为违法违规情形，要求隐私政策的文本描述与后台数据流向实现技术层面的校验一致，App开发者对所嵌入的第三方SDK承担连带合规责任，不能以“SDK独立处理”为由推卸。
与此同时，用户“退出权”的保障被提升到与“进入时的同意”同等重要的位置。通报中涉及注销难、撤回同意难、权利申请机制不畅的条目，对应的是专项行动将治理链条从“收集”延伸至“权利行使”的监管意图。
法律后果的加重进一步强化了通报的威慑力。2026年1月施行的修订版《网络安全法》将造成严重后果的违规行为罚款上限提升至1000万元，并对直接责任人实行“双罚”；《个人信息保护法》第六十六条规定，情节严重的违法行为最高可处五千万元以下或者上一年度营业额百分之五以下罚款，并可责令暂停相关业务、停业整顿直至吊销营业执照。从2026年专项行动的节奏看，4月27日首批通报33款App，6月11日第二批通报30款，加上此次84款，年内被公开点名的App已远超百款，执法密度显著高于以往。
尽管监管框架日趋严密，App个人信息违规的反复性仍然突出。同一款应用在多轮通报中“重复上榜”的现象并未绝迹，本次名单中仍有此前已被点名的应用再度出现。
对于普通用户而言，此次通报提供的直接行动线索是清晰的：对照名单核查手机中是否安装了相关应用及小程序，谨慎授予权限，定期检查隐私设置与账号授权状态；对于已被点名的应用，在运营方完成整改并通过复测之前，应提高对其个人信息处理行为的警惕。
热门跟贴