84 款 App 违规收集个人信息被通报

10 月 26 日，国家网络安全通报中心发了一份通报。

84 款移动应用，被点名。

名单里不全是无名小卒：东方甄选、北京地铁、北京公交、浦东国际机场、海口美兰机场、首汽约车司机端、中国联合航空、贵阳银行、新浪新闻极速版……其中一些，此刻就躺在你手机里。

它们做了什么？用一句话说：收你的信息，收得不明不白，还看管得不严不实。

这份名单值得每个装着几十个 App 的人，认真看一遍。我帮你把通报翻译成了人话。

· · ·

PART 01

这次通报，到底说了什么

先把事实摆清楚：

·　通报方：国家网络安全通报中心；检测方：国家计算机病毒应急处理中心；

·　依据：中央网信办、工信部、公安部《关于开展 2026 年个人信息保护系列专项行动的公告》，以及《个人信息保护法》《网络数据安全管理条例》等；

·　检测时间：2026 年 9 月 4 日至 10 月 15 日；

·　结果：84 款应用存在一项或多项违法违规收集使用个人信息行为，涉及 10 类问题。

10 类问题里，数量排前面的几类是：未完整准确列明收集使用个人信息情况（45 款）、隐私政策不清晰（16 款）、未采取有效安全技术措施防止数据泄露（12 款）、向其他个人信息处理者提供个人信息前未征得用户单独同意（11 款）、甚至还有 6 款——连隐私政策都没有。

还有一条容易被忽略的尾巴：上一期通报的 82 款违规应用，复测之后，仍有 24 款没改——这些 App，已经被应用商店下架。

通报不是终点，不改，就下架。这才是这份通报真正要说的话。

PART 02

把「通报语言」翻译成人话

通报的措辞很克制，但每一条背后都是具体的风险。挑几条多的，给你翻译：

「未完整准确列明收集使用个人信息情况」（45 款）

人话：账本不清。它收了你什么、收到哪去，说明书上没写全。你看不到全貌，就谈不上同意不同意。

「向其他个人信息处理者提供个人信息前未征得单独同意」（11 款）

人话：把你的数据转手给别人，没问你。你的手机号、位置、订单，从 A 公司流到了你看不见的 B 公司——这恰恰是骚扰电话和精准诈骗的源头活水。

「未采取有效安全技术措施防止数据泄露」（12 款）

人话：库房没上锁。它不光收集，还没看好。数据放在不设防的服务器上，黑客来去自如—— collects 得越多，泄漏时倒得越干净。

「未提供有效账号注销功能」（5 款）

人话：想退租，房东不理你。进门一分钟，出门没有门。你的实名信息被永久留在它的数据库里。

「无隐私政策」（6 款）

人话：裸奔。连「我会收你什么」这句话都懒得说。遇到这种 App，唯一的正确动作是卸载。

PART 03

名单里的熟面孔，说明了什么

很多人看到「东方甄选」「国信证券」「浦东机场」上榜会吃惊：大厂也违规？

其实这恰恰是这份名单最有价值的部分——违规收集个人信息，从来不是「山寨小作坊」的专利。

再看一遍名单的构成，会发现一个明显的规律：医疗类（华医通、春雨诊所、医科院肿瘤医院、四川省人民医院患者端）、出行类（北京地铁、北京公交、长沙地铁、宁波地铁、首汽约车、中国联合航空）、金融类（贵阳银行、51 信用卡管家、洋钱罐借款）、教育类（多家教育机构小程序，还有 6 款干脆没有隐私政策）。

这三类，恰好是敏感信息最富集的地方：健康档案、实时轨迹、金融资产、未成年人。换句话说，谁攥着你的要害，谁就更需要被盯着。地铁公交类 App 高频上榜并不奇怪——实名乘车加实时位置，几乎等于随身携带一张追踪卡。

PART 04

跟你有什么关系：三件现在就能做的事

一、对照名单，查你的手机

通报全文在「国家网络安全通报中心」微信公众号能查到。花两分钟翻一下手机：名单上的 App，如果只是普通使用，更新到最新版；如果基本不用，直接卸载——卸载前先在 App 内注销账号，把数据带走。

二、给权限做一次「年检」

设置—隐私—权限管理，重点看位置、通讯录、相册、麦克风四项。凡是「一直允许」又说不清为什么的，改成「仅使用期间」。地铁 App 不需要全年追踪你的位置，它只在乘车那一刻需要。

三、学会「用脚投票」

发现 App 有问题，可以举报：工信部 12321（垃圾信息和 App 侵权）、12387（网络安全事件报告平台）。通报制度之所以有牙齿，靠的就是每一次用户举报。你卸载一款违规 App 的意义，比想象中大。

另外记住一个原则：通报里出现过的 App，不代表现在还有问题；但从未被检查过的 App，也不代表没有问题。防线最终还是要装在自己身上——权限最小化、能注销就注销、能不给的信息不给。

PART 05

写在最后

从 2021 年《个人信息保护法》施行，到 2025 年《网络数据安全管理条例》落地，再到今年这场专项行动，能看到一条清晰的线：监管的密度在加大，通报的频率在加快，处罚的力度在加重。

但监管管得住明面上的一百多款，管不住你没留意的那几十次「允许」。

通报是监管在替你踩刹车，而权限管理，是你自己的安全带。

84 款被点名，
但需要行动的，是我们每一部手机。

打开「国家网络安全通报中心」公众号，翻翻这 84 款名单——你手机里中了几款？

评论区聊聊：哪一款的上榜最让你意外？