ARTICLE · 1046328
30款App被官方通报!4类违规行为,对应法条全梳理
30款App被官方通报!4类违规行为,对应法条全梳理近日，中央网信办发布《关于30款App个人信息收集使用问题的通报》，针对2026年个人信息保护专项行动检测结果，集中曝光30款存在个人信息收集使用违法违规问题的App，覆盖工具、教育、阅读、出行等多个品类，直击用户日常使用高频隐私痛点。 本次通报梳理出四大典型违规问题：未公开个人信息收集使用规则、强制/频繁索要非必要权限、未完整准确列明个人信息使用情况、未提供有效账号注销功能。 不同于普通资讯盘点，本文严格依据现行有效法律、行政法规、官方认定规则，逐条列明对应法条，清晰界定App运营者的违法边界，不管是普通用户避坑，还是企业合规自查，均可直接参考。 全文依据：《个人信息保护法》《网络安全法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》（现行有效） 涉事App：Flow Fit、滑板车背诵等6款App 违规情形：App未向用户公开、公示个人信息收集、使用相关规则，用户无法知晓自身信息被收集的范围、用途、方式，剥夺用户知情权。 对应权威法条： 涉事App：iNAP Care、中英翻译通等4款App 违规情形：在功能无需对应权限的前提下，强制弹窗、反复索要通讯录、定位、相册、麦克风等非必要系统权限，用户拒绝权限后无法正常使用核心功能，属于恶意索取个人信息行为。 对应权威法条： 涉事App：GPS测亩仪、ROI计算器等9款App 违规情形：隐私政策及公示内容模糊笼统，未完整、准确列明自身及嵌入的第三方SDK、插件收集个人信息的主体、范围、用途、留存期限，存在隐私公示造假、信息不全、隐瞒第三方数据处理行为等问题。 对应权威法条： 涉事App：红卷乐读、道臣智运等11款App 违规情形：未设置账号注销入口、注销流程繁琐、设置不合理门槛、提交注销申请后长期不处理，变相阻碍用户注销账号、删除个人信息，拒不履行个人信息删除义务。 对应权威法条： 根据本次官方通报要求，所有涉事App运营者需在通报发布15个工作日内完成全面整改，完善隐私公示、权限管理、注销功能等合规体系，并按时报送整改材料。 对于逾期未整改、整改不到位、反复违规的App，网信部门将会同工信、公安等部门，依据上述法律法规依法约谈、责令下架、行政处罚，持续从严整治App个人信息侵权乱象。 App个人信息保护不是“可选操作”，而是法定强制义务。从信息告知、权限收集，到账号注销、信息删除，每一项操作都有明确法条约束。本次30款App集中通报，再次释放出监管从严的信号：漠视用户隐私、违规收集个人信息，必将被依法整治。 作者介绍：邹立洪，懂技术的律师，执业证号14403201010592238，广东大浪律师事务所主任，软件、法学双专业背景，长期以软件为生，2009年跨界，开始做律师，擅长： ☛ 计算机信息系统、DMA类外挂刑事辩护； ☛ 建设工程纠纷、合同纠纷； ☛ 夫妻共同债务、恢复执行。 如有法律问题，可加微信：13713662788
一、6 款App未公开个人信息收集使用规则（核心违规：未履行告知义务）
《中华人民共和国个人信息保护法》第十七条：个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：（一）个人信息处理者的名称或者姓名和联系方式；（二）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；（三）个人行使本法规定权利的方式和程序等。 《App违法违规收集使用个人信息行为认定方法》第一条第1项：未公开收集使用规则，包括在App首次运行未弹窗提示、隐私政策无法访问、未以清晰方式告知用户个人信息收集使用规则等情形，属于违法违规收集使用个人信息行为。 《网络安全法》第四十一条：网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
二、4 款App强制/频繁索要非必要权限（核心违规：违反最小必要原则）
《中华人民共和国个人信息保护法》第六条：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。 《个人信息保护法》第十六条：个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。 《App违法违规收集使用个人信息行为认定方法》第二条第1、2项：强制索要非必要权限、频繁弹窗申请权限、用户拒绝非必要权限后限制核心功能使用，均属于“过度收集个人信息”的违规情形。
三、9 款App未完整准确列明个人信息收集使用情况（含SDK信息）
《个人信息保护法》第十七条、第十八条：处理个人信息及委托第三方处理个人信息的，均需完整告知处理详情，保证公示信息真实、准确、完整，不得隐瞒第三方处理个人信息行为。 《网络数据安全管理条例》第二十二条：数据处理者利用第三方服务处理个人信息的，应当对第三方服务进行安全评估，并在隐私政策中明确告知第三方主体、处理范围、处理用途等信息。 《App违法违规收集使用个人信息行为认定方法》第一条第2项：隐私政策内容模糊、未逐一列明自身及第三方代码收集个人信息的目的、方式、范围，属于违规行为。
四、11 款App未提供有效账号注销功能（核心违规：剥夺用户退出权）
《中华人民共和国个人信息保护法》第四十七条：有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：（三）个人撤回同意；（四）个人信息处理者不再提供产品或者服务，或者保存期限届满。同时，法律明确用户享有注销账号、删除个人信息的权利。 《个人信息保护法》第五十条：个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由。 《App违法违规收集使用个人信息行为认定方法》第四条：未提供有效注销功能、注销流程不合理、人为设置障碍阻碍用户注销，属于明确的违法违规情形。
五、官方整改要求与处罚后果
六、用户维权&企业合规提示
✅ 普通用户避坑维权
遇到App强制索要非必要权限、拒绝权限无法使用功能，可直接拒绝并卸载； 隐私政策模糊、未公示信息收集规则的App，存在隐私泄露风险，谨慎使用； 无法注销账号、拒不删除个人信息的，可向网信部门投诉举报，依法维权。
✅ 互联网企业合规自查
严格落实最小必要原则，杜绝过度、强制、频繁索取用户权限； 细化隐私政策公示内容，完整披露自身及第三方SDK数据处理详情； 搭建便捷、有效的账号注销、信息删除通道，保障用户法定权利； 常态化开展个人信息合规自查，规避行政处罚与下架风险。