国家计算机病毒应急处理中心通报71款App违规收集个人信息

问题现状: 本次通报的71款App主要暴露出三类问题:13款应用在首次运行时未以醒目方式提示用户阅读隐私政策;31款应用未清晰列出第三方插件收集信息的具体范围;13款应用在向其他方提供个人信息时未履行告知义务。值得关注的是,“车300二手车”“光速出行”等应用因多项违规被重复点名,显示部分平台对合规要求重视不足。 监管背景: 此次检测依据《网络安全法》《个人信息保护法》开展,处于我国个人信息保护制度持续完善的阶段。自2021年《个人信息保护法》施行以来,监管部门已进行多轮专项整治,累计下架违规应用超过3000款。本次行动同时将小程序等新载体纳入重点范围,反映监管正向更细分场景延伸。 行业影响: 被通报应用覆盖10余个下载渠道,包括主流应用商店和短视频平台小程序。专家认为,“轻量化应用”开发门槛较低、迭代频繁,更容易出现合规缺口。某安全实验室监测数据显示,约42%的小程序存在过度索权问题,用户地理位置、通讯录等敏感信息成为高风险点。 治理对策: 国家计算机病毒应急处理中心要求对应的运营者在15个工作日内完成整改,逾期未改将依法处置。监管部门同步推进“黑名单”联动机制,违规记录将纳入企业信用评价。中国信息安全研究院建议,应用商店应加强上架审核,建立“隐私合规”一票否决机制,从源头减少违规。 发展前瞻: 随着《个人信息保护认证实施规则》等新规落地,我国正在形成“技术检测+行政监管+行业自律”的治理体系。分析认为,到2025年专项行动阶段性收官时,个人信息保护合规水平有望提升至90%以上,但也需关注部分企业通过频繁更换“马甲”规避监管的趋势。

个人信息是数字时代的重要资源,保护用户隐私是互联网企业必须承担的责任;此次通报的71款违规应用——既集中呈现了当前突出问题——也对行业敲响了警钟。随着《个人信息保护法》深入实施和执法力度加大,忽视用户隐私、违规收集信息的应用将面临更严格处置。只有形成更清晰、可执行的隐私合规规则并落实到产品与运营中,才能推动移动互联网生态稳健发展,让用户在获得服务便利的同时拥有更可靠的安全保障。