官方通报!71款APP违规收集个人信息,泡泡玛特、丝芙兰等知名品牌在列!
3月31日,国家计算机病毒应急处理中心发布重磅通报:依据《网络安全法》《个人信息保护法》等法律法规,经专业检测,71款移动应用存在违法违规收集使用个人信息的情况,泡泡玛特、丝芙兰、一汽大众等多个大众熟知的品牌APP赫然在列,再次为所有手机用户敲响了个人信息安全的警钟!
一、通报核心:71款APP的6大违规“套路”
本次检测覆盖2026年1月22日至2月25日期间多款移动应用,涵盖潮玩、美妆、出行、生活服务、小游戏等多个高频使用场景。通报明确指出,这些APP的违规行为直接触碰用户隐私底线,具体集中在以下6方面:
1. 隐私政策“暗箱操作”
首次运行时未弹窗提示用户阅读隐私政策,或以默认勾选同意的方式变相强制用户授权,甚至存在隐私政策难以访问、无隐私政策的情况。
2. 超范围收集信息
超出业务必要范围,过度收集用户通讯录、位置、相册等敏感信息,部分APP甚至在用户未授权的情况下,后台偷偷窃取数据。
3. 违规共享与披露
未向用户告知第三方共享信息的目的、范围,擅自将用户个人信息共享给第三方,部分APP还存在未经同意随意披露用户信息的行为。
4. 未成年人保护缺失
处理不满14周岁未成年人个人信息时,未制定专门保护规则,也未取得监护人的单独同意,漠视未成年人隐私安全。
5. 强制人脸识别
在有其他非人脸识别验证方式的前提下,将人脸识别作为唯一验证手段,过度收集用户生物识别这一核心敏感信息。
6. 注销权限设置障碍
为用户账号注销设置不合理条件,拒绝或拖延用户的注销申请,导致用户无法彻底删除个人信息,账号“注销难”。
这些看似不起眼的“小事”,实则严重侵犯用户合法权益。个人信息一旦被违规收集、滥用,用户不仅会被垃圾短信、骚扰电话狂轰滥炸,更会面临电信诈骗、精准营销、身份盗用等多重风险,直接威胁财产安全和生活安宁。
二、知名品牌接连“翻车”,合规意识绝不能缺位
此次通报中,泡泡玛特、丝芙兰等国民度极高的品牌APP被点名,瞬间引发大众热议。作为面向海量用户的消费类APP,这些品牌本应承担更严格的个人信息保护责任,却依然出现违规收集信息问题,本质上是部分企业将用户数据当作“商业资源”,在利益驱动下忽视了法定合规义务。
事实上,《个人信息保护法》早已明确规定:处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息;处理敏感个人信息应当取得个人的单独同意。但仍有不少企业抱有侥幸心理,在用户授权上打“擦边球”,在数据收集上肆意“越界”,最终难逃监管严查。
除了知名品牌APP,本次通报还涉及多款微信小程序、小游戏,以及出行、教育、租机等领域应用,覆盖我们日常使用的绝大多数场景。这也提醒大家:个人信息泄露风险,藏在每一次扫码、每一次APP授权、每一次点击“同意”里,哪怕是看似无害的小游戏、生活服务小程序,也可能成为违规收集信息的“重灾区”。
三、守护个人信息,用户务必做好这5件事
面对APP违规收集信息的乱象,除了监管部门重拳整治,我们自身更要提高警惕,做好个人信息的“守门人”,牢记这5个实用方法:
1. 谨慎授权APP权限
下载APP后,切勿盲目点击“同意”,仔细查看每一项权限申请,非必要权限(通讯录、位置、相机、麦克风)一律拒绝;定期在手机设置里检查,及时关闭APP多余权限。
2. 拒绝“默认同意”隐私政策
首次打开APP时,务必认真阅读隐私政策,主动取消默认勾选,对于未弹窗提示、隐私政策模糊不清、内容敷衍的APP,直接卸载远离。
3. 不随意填写敏感信息
非必要情况下,绝不向APP提供身份证号、银行卡号、家庭住址、生物信息等核心敏感内容,避免在非官方渠道、不知名小程序里填写个人信息。
4. 定期清理与注销闲置账号
对于长期不用的APP、小程序,及时卸载并主动完成账号注销,彻底删除留存的个人信息,避免信息被平台长期留存、滥用。
5. 发现违规及时举报维权
若发现APP存在违规收集个人信息的行为,可通过12315、12377等官方平台举报,用法律武器维护自身合法权益。
四、结语:数据时代,隐私保护没有“小事”
数字化时代,个人信息早已成为我们最重要的“数字资产”,保护信息安全,既是监管部门的监管责任,更是企业的法定义务,也是每个用户的必修课。
此次71款APP被通报,是一次严厉的警示,也是一次全面的提醒:没有任何一款APP可以凌驾于法律之上,没有任何一次信息收集可以暗箱操作。企业唯有坚守“最小必要”原则,规范数据收集与使用,才能赢得用户长久信任;用户唯有提高隐私保护意识,守住授权底线,才能在便捷的数字生活中,守护好自身信息安全。
数据时代,隐私保护无小事,你的每一次警惕,都是对自己权益的最好守护。
互动话题
你手机里有这些被点名的APP吗?平时会特意检查APP权限、关闭无用授权吗?欢迎在评论区留言分享~
夜雨聆风