26个App存在违法违规采集个人信息功能,检察机关督促行政机关治理后或下架或整改

9月21日，最高人民检察院发布一批检察技术支持高质效办案典型案例，其中一起督促整治App违法违规采集公民个人信息行政公益诉讼案引发关注。

2025年5月，浙江省人民检察院在集中办理侵犯公民个人信息公益诉讼案件中，按照最高人民检察院发布的《移动互联网应用程序（App）收集个人信息功能的检验方法》（以下简称《检验方法》）对涵盖母婴、医疗、教育等不同行业的50个App进行了检验鉴定，发现其中26个App存在违法违规采集个人信息功能。2025年9月，浙江省人民检察院依法督促相关行政机关加强对App违法违规收集个人信息行为的治理。2025年11月，行政机关复函，26个App中5个已自行下架，1个App已完成升级，其余20个App已全部整改到位或下架处理。同时，行政机关加大对App监管力度，通过监管平台对11660个App、小程序开展全方位、全时段监测，下发373份《问题App、小程序核查处置通知书》，向社会公告未及时整改的App、小程序88个，下架问题App27个。

典型案例详细披露了技术支持办案情况——

（一）统筹技术资源，确定检验对象。为确保专案办理质效，浙江省人民检察院检察技术部门统筹全省技术力量，形成以杭州市上城区人民检察院电子数据特色实验室为技术总负责，杭州、宁波、温州、台州、嘉兴、衢州等六个市级人民检察院司法鉴定中心为鉴定主体的技术办案组。针对检察官提供的50个目标App，技术办案组对其所在的7个不同应用市场平台制式、版本号进行技术分析，并结合App下载量和平台影响程度，与检察官共同研究选定检验对象，完成50个App的提取固定与完整性校验值计算。

（二）细化检验方法，明确检验路径。在最高检检察技术部门指导下，技术办案组集中研讨细化《检验方法》，确定以法律法规为依据、静态与动态电子数据检验为技术手段的检验路径。根据办案需要，技术办案组收集汇总《个人信息保护法》等25部关联法律法规、部门规章和规范性文件，将具体条文与《检验方法》逐条对照梳理，整理出App功能性检验的14类25项待检项目，形成标准清晰的判定清单。技术办案组整合实验室电子数据检验工具，形成静态检验与动态检验相结合的流程导图，并根据检察机关电子数据检验鉴定相关规则，形成要素齐全的检验记录模板，构建App功能性检验标准化流程，为后续实施检验鉴定打下基础。

（三）开展检验鉴定，提供证据支持。技术办案组根据范式流程，规范开展App功能性检验鉴定。在静态检验方面，针对50个App技术架构与保护策略的显著差异，通过人工底层汇编指令与编译器优化，精准重构出个人信息采集的关键函数与数据流向。在动态检验方面，针对不同行业领域App收集个人信息行为的触发条件和环境感知特性的差异性，技术办案组构建了高保真动态交互检测体系，模拟真实用户与App间的完整交互路径，规避App的反检测机制，在受控的监测环境中诱发App的信息采集行为，并结合内存级的行为监控技术，同步记录待检App及其第三方SDK获取的用户权限与用户数据。经对50个App逐一检验，共检出26个App存在“未经同意收集”“强制、频繁、过度索取权限”“未提供有效的注销机制”等7类问题。检察技术部门据此出具检验鉴定文书26份，为专案办理提供关键证据支撑。

记者了解到，该案的典型意义在于，公民个人信息保护事关人民群众在网络空间的合法权益。检察机关创新建立App功能性检验标准化方法，发挥电子数据特色实验室引领、省域重点司法鉴定中心示范带动的技术支撑作用，运用检察技术一体化办案机制，实现App违法违规收集个人信息公益诉讼案件集中办理，以点带面推动行业系统治理，构筑公民个人信息保护的安全屏障。