国家网络安全部门通报71款应用违规收集个人信息 隐私保护专项行动深入推进

此次通报依据《网络安全法》《个人信息保护法》等法律法规,由国家计算机病毒应急处理中心检测发现。

问题应用主要集中在生活服务、出行租赁、教育娱乐等领域,包括"阿闻宠物""车300二手车""蛋仔派对"等知名平台。

违规行为具体表现为:13款应用首次运行时未显著提示隐私政策,31款应用未明确列明第三方信息收集范围,13款应用未经用户同意擅自共享数据。

分析指出,此类违规行为暴露出三方面深层原因:一是部分企业仍存在"重流量轻合规"的运营思维,为提升用户体验刻意简化隐私告知流程;二是小程序等轻量化应用开发门槛较低,开发者法律意识薄弱;三是跨平台监管存在技术盲区,部分应用通过频繁更新版本规避审查。

此类违规操作直接侵害用户知情权与选择权,可能导致个人信息被恶意利用。

2023年第三方数据显示,我国移动应用违规收集信息类投诉同比上升42%,成为网络安全领域主要矛盾。

更严重的是,未告知的数据共享可能形成黑色产业链,今年初某二手车平台就因泄露用户信息被犯罪分子利用实施诈骗。

监管部门已要求涉事企业15个工作日内完成整改,逾期未改正将依法下架处理。

值得注意的是,本次通报首次将小程序纳入重点监管范围,标志着平台主体责任进一步强化。

网信办相关负责人表示,下一步将建立"违规应用清单"动态管理机制,并推动应用商店完善上架前合规审查。

行业专家认为,随着《个人信息保护法》配套细则陆续出台,我国正构建"技术检测+行政约谈+信用惩戒"的全链条监管体系。

预计到2025年底,应用隐私政策合规率将从目前的78%提升至95%以上。

但根本解决之道在于培育企业的数据伦理意识,推动从"被动合规"向"主动保护"转变。

个人信息保护不是可有可无的“附加项”,而是数字经济健康运行的底线要求。

此次集中通报既是对违规行为的警示,也是对行业自查自纠的提醒。

只有把知情、同意、最小必要、公开透明等原则落实到每一次产品设计与每一次数据调用中,才能在便利与安全之间找到更稳妥的平衡,让技术发展更好服务于人民群众的获得感、安全感与信任感。