行业动态·网络安全事件分析|75款App违法违规收集个人信息通报解析

导语：中央网信办三部门联合专项行动持续高压，国企面向公众的服务App、小程序同为执法对象，合规"无例外"。

一、背景与为什么重要

根据中央网信办、工信部、公安部《关于开展2026年个人信息保护系列专项行动的公告》，国家计算机病毒应急处理中心于2026年8月14日检测通报75款移动应用存在一项或多项违法违规收集使用个人信息情形，上期72款复测仍有24款不合格被强制下架。通报覆盖出行、医疗、金融、教育、电商全场景，违规情形细分为11类。国企如有面向客户或员工的App、微信/支付宝小程序、设备预装应用，均落入同一监管口径。

二、事件解析

案例：75款App十一类违规（8月14日）

事件概述：通报列明——26款首次运行未弹窗提示隐私政策；39款隐私政策未逐一列明第三方SDK收集目的；8款向第三方提供个人信息未单独同意；4款未征得同意即收集；4款无注销/删除功能；5款未提供撤回同意途径；5款未制定未成年人专门规则；1款向境外提供未单独同意；22款未采取加密、去标识化措施；1款将人脸作为唯一验证方式等。涉及有道精品课、郑大一附院掌上医院、华夏基金管家、天天基金、大疆商城等。

法条解析：依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》。

监管视角：国企数字化服务须重点整改"隐私政策不完整、SDK管理缺位、默认勾选、强制人脸、未加密存储、未成年人规则缺失"等高频问题，并将"通报—整改—复测—下架"闭环视为硬性约束。

三、防范 / 落地清单

• [ ] 对本单位所有App/小程序/SDK开展隐私政策与权限索取自查
• [ ] 建立第三方SDK清单与数据流向图，要求SDK明示收集目的与范围
• [ ] 关闭"默认同意""强制人脸唯一验证"，提供撤回同意与账号注销通道
• [ ] 对未成年人相关功能配置专门处理规则与监护人同意
• [ ] 对存储、传输环节落实加密与去标识化
• [ ] 将合规检测纳入上线前必过项，避免复测不合格下架

四、监管提示

"不整改即下架"已成常态，国企对外服务应用须以金融、医疗类高标准自我要求，守住个人信息收集"最小必要"底线。

来源：国家网络安全通报中心75款App通报（中国新闻网，2026-08-14，https://www.chinanews.com.cn/gn/2026/08-14/10677738.shtml）