72款移动应用被通报违规收集个人信息 主管部门推进专项行动强化整改与问责

问题:近期开展的全国性网络安全检查中,技术部门发现部分移动应用存在侵害用户权益的行为。典型问题包括首次运行时未突出提示隐私政策、以默认勾选方式获取授权、未充分告知个人信息处理规则等。此次通报的72款应用中,17款未履行基础告知义务,34款第三方数据共享条款不够透明,涉及金融理财、社交娱乐、生活服务等高频场景。 原因:行业分析认为,问题主要来自三上:一是部分开发者过度追逐数据变现,选择压低合规投入;二是中小平台审核机制不完善,对嵌入的第三方代码缺乏有效监管;三是移动互联网快速迭代与法规落地、执法推进之间存在一定滞后。本次通报中,小程序形态占比达42%,也反映出新应用形态带来的监管挑战。 影响:有关违规操作对用户信息安全构成直接风险。监测显示,违规收集的位置、通讯录等敏感信息可能被用于精准营销,甚至流入黑色产业链。《2023年中国网民权益保护调查报告》显示,83%的用户遭遇过App过度索权问题,相关诈骗案件同比上升37%。此次通报也将推动企业重审数据治理流程,华为、腾讯等平台已启动专项清理。 对策:监管部门采取“技术检测+行政约谈+平台联动”的组合措施。除要求违规应用限期整改外,还将建立动态监测名单制度,对屡次违规主体实施联合惩戒。中国网络空间安全协会秘书长表示,下一步将推动App认证标志制度落地,通过“一应用一档案”实现全生命周期管理。目前,《移动互联网应用程序个人信息保护管理规定》修订稿已补充“最小必要”原则的实施细则。 前景:随着《数据安全法》《个人信息保护法》配套措施陆续出台,我国数字治理框架继续完善。专家预计,到2025年将形成“事前备案审查、事中风险预警、事后追责整改”的全链条监管体系。此次集中整治释放明确信号:以忽视用户隐私为代价的商业行为,将面临更严格的技术约束与行政处罚。

个人信息保护关乎每位公民的切身利益,也是数字时代社会治理的重要议题。此次通报表明,企业不得以牺牲用户权益换取商业收益。只有各方协同发力,形成法律规范、行业自律、技术保障与公众监督相结合的治理体系,才能更有效地守住个人信息安全底线,让数字技术更好服务公众生活。