东方甄选等 84 款 App 被通报,7 家医院的挂号入口也在名单里

84 款 App，10 类问题。这是国家网络安全通报中心 10 月 26 日的通报。

名单里有东方甄选、国信证券、北京地铁、中国联合航空，还有 7 家医院的挂号端。

01 三堆问题

通报列了 10 类，按性质分，其实只有三堆。

第一堆是"没告诉你"。45 款的隐私政策没有逐一列出收集规则，16 款首次运行没有弹窗、默认勾选同意。加起来 61 款，占 84 款的 72.6%。

第二堆是"没经过你同意就给别人"。11 款未经同意向第三方提供个人信息，12 款没有逐一列出第三方 SDK。

第三堆是"没保护好"。12 款没有有效加密措施，6 款没有隐私政策。

三堆的性质不一样。第一堆是程序问题，第二堆是授权问题，第三堆是安全问题。通报把它们放在一张名单里，但对用户的影响不同。

02 为什么医院挂号端总上榜

7 家医院在名单里：南京市儿童医院、湖北省肿瘤医院、四川省人民医院等。

医院挂号端要的信息，比一般 App 更敏感：实名、身份证、手机号、就诊记录、未成年人信息。

这类 App 的使用频率不高，但每次使用都涉及高敏感数据。数据越敏感，合规要求越高，而不少医院的信息化能力跟不上。

这就是为什么医疗类 App 在通报里出现得频繁：不是它们特别坏，是它们手里的数据特别值钱，而合规能力往往跟不上。

03 东方甄选的两项

东方甄选被指出两项：隐私政策没有列清第三方代码、插件收集信息的范围；处理不满 14 周岁未成年人信息，没有专门的规则，也没有取得监护人单独同意。

第二天，法务回应：公司不存在任何违规收集用户信息问题，更不存在泄露用户信息可能。同时表示已修复链接、补充未成年人规则。

这里有一个语义差。

通报说的"违法违规收集"，指的是该告诉没告诉、该单独同意没单独同意。企业说的"没有违规收集"，指的是没偷偷多拿、没往外卖。

两边说的不是同一件事。一个是程序违规，一个是实质侵权。企业在回应里把前者换成了后者。

04 今晚能查的三件事

第一件事是翻权限。在设置里找到这些 App，看定位、通讯录、相册、剪贴板、麦克风开了哪些，不需要的改成"仅在使用时允许"，不用的关掉。

第二件事是看隐私政策里的第三方清单。正规的会列出 SDK 名称、收集的信息、使用目的，找不到这一节，就当成"不知道数据给了谁"。

第三件事是删掉不用的 App。不用的留着，权限还在，后台还可能运行，卸载前先注销账号。

家里有 14 岁以下孩子的，再看一眼儿童类、学习类 App 有没有单独的未成年人规则。

三 个 问 题

一、通报是要求整改，不是处罚决定。处罚要另走程序。

二、下架，不等于删除。已经下载的 App 不会收到通知，得自己删。

三、整改，不等于改好。上一期 82 款复测，仍有 24 款存在问题。

附：84 款应用名单