夜雨聆风
"
出行购票、演出票务、地铁公交——你手机里常用的这些APP和小程序，可能正在“偷”你的信息。国家网络安全通报中心点名35款，速查>>>
《民法典一典通》是直问大律师APP推出的常态化普法专栏。每期聚焦一部民生新规或民法典核心条款，用案例讲清楚法律规则。
本期聚焦：个人信息保护——35款移动应用违法违规收集使用个人信息被通报。
"
近日，国家网络安全通报中心发布通报，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规，经公安部计算机信息系统安全产品质量监督检验中心检测，35款移动应用存在一项或者多项违法违规收集使用个人信息情况。
被通报的应用涵盖出行、票务、生活服务等多个领域——其中不少是我们日常高频使用的工具：
这不是第一次，也不会是最后一次。 今年以来，已公开曝光违法违规收集使用个人信息移动APP470款，下架整改不到位移动APP139款。
根据通报，35款应用涉及的违法违规行为涵盖11类，核心问题集中在以下六类：
违规一
未公开个人信息收集使用规则（9款）
《松果出行》《粤巴士》《运德出行》《空港巴士快线》《豫州行》《依畅出行汽车票快车预定》《车拉车汽车托运》《跑政通》《喵走出行》。
问题本质：根据《个人信息保护法》第十七条，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知处理者的名称、联系方式、处理目的、方式、保存期限等。这些App连“我要怎么用你的信息”都没告诉用户——相当于拿了你的东西，却不告诉你拿去干什么。
法律后果：依据《个人信息保护法》第六十六条，情节严重的，可处五千万元以下或者上一年度营业额百分之五以下罚款，并可以对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。
违规二
违规处理未成年人个人信息（5款）
《壹行天下汽车票》《新粤出行》《泰禾出行》《运德出行》《票星球》（版本4.62.0）。
问题本质：根据《个人信息保护法》第三十一条，个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。这些APP直接“略过”了这一法定程序。
法律后果：处理不满十四周岁未成年人个人信息未取得监护人同意，属于严重违法行为，可参照《个人信息保护法》第六十六条予以处罚。
违规三
未经用户同意收集使用个人信息（23款，涉及最多）
《格瓦拉生活》《壹行天下》《松果出行》《掌上地铁》《粤巴士》《中交出行》《泰禾出行》《运德出行》《火车票高铁票价查》《豫州行汽车票城际拼车快车预订》《火车订票助手》《巴士管家》《车巴达》《南通飞鹤直通车》《稳稳达无锡客运》《悦程汽车票》《悦程出行服务》《空港巴士》《保交行汽车票务》《跑政通》《智游海星》《喵走出行》《东极海运自助售票》。
问题本质：根据《个人信息保护法》第十四条，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。未经同意收集个人信息，是最典型的违法违规行为。
法律后果：这是最常见的违规类型，也是本次通报中涉及应用最多的一类。依据《个人信息保护法》第六十六条，可处一百万元以下罚款；情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款。
违规四
告知内容与实际情况不符（2款）
《格瓦拉生活》（版本9.15.1）、《iMuseum》（版本0.6.1）。
问题本质：APP声称只收集A信息，实际上收集了A+B+C——这是典型的“挂羊头卖狗肉”。根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。告知和实际不符，就是对用户知情权的直接侵害。
法律后果：可依据《个人信息保护法》第六十六条予以处罚。
违规五
申请权限时未同步告知目的（15款）
《空港巴士快线》《豫州行》《依畅出行汽车票快车预定》《巴士管家》《车巴达》《南通飞鹤直通车》《稳稳达无锡客运》《悦程汽车票》《悦程出行服务》《票星球》《上海客运总站新出行定制平台》《车拉车汽车托运》《保交行汽车票务》《智游海星》《东极海运自助售票》。
问题本质：APP在申请读取通讯录、位置等敏感权限时，没有告诉用户“为什么要这个权限”。根据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意，并告知处理敏感个人信息的必要性以及对个人权益的影响。不告知目的，用户的同意就“不充分知情”——在法律上可能无效。
法律后果：可依据《个人信息保护法》第六十六条予以处罚。
违规六
强制用户同意收集非必要个人信息（1款）
《火车订票助手》（版本1.0.17）
问题本质：一个火车票订票APP，非要你同意读取通讯录才能用——这跟核心功能“订票”没有半毛钱关系。根据《个人信息保护法》第六条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。强制用户同意收集非必要信息，是“最小必要原则”最直接的违反。
法律后果：可依据《个人信息保护法》第六十六条予以处罚。
第一
看权限申请是否合理
一个订票APP不需要你的通讯录；一个出行小程序不需要你的短信记录。如果APP申请的权限与核心功能无关，就是在“过度收集”。
第二
看隐私政策是否清晰
正规APP应在首次使用时以弹窗等方式提示用户阅读隐私政策，并清晰说明收集了哪些信息、用来干什么、保存多久。如果隐私政策藏在层层菜单里、用极小字体堆砌，或者根本找不到——就是危险信号。
第三
看授权是否“自愿”
如果你拒绝某项权限后AP就无法使用——比如关闭定位就不让点餐、不给通讯录权限就不让订票——这就是“强制授权”，违背了《个人信息保护法》第十四条关于“自愿、明确作出”的要求。
第四
看是否有账号注销功能
根据《个人信息保护法》第四十七条，用户有权请求删除个人信息。如果App不提供账号注销功能，或注销流程极其繁琐，就涉嫌违规——这也是专项行动重点治理的问题之一。
如果你发现手机里的App存在上述违规行为，可以通过以下渠道维权：
渠道一
向监管部门投诉举报
■12321网络不良与垃圾信息举报受理中心（官网、App、小程序均可）
■全国12315平台（网站、App、微信公众号）
■中央网信办举报中心（官网）
渠道二
向应用分发平台投诉
华为、小米、苹果等应用商店均设有投诉举报通道，可要求平台对违规App下架处理。
渠道三
向公安机关报案
如果因个人信息泄露遭受了经济损失或人身安全威胁，可直接向公安机关报案。
如果个人信息已经被泄露——接到精准诈骗电话、遭遇“网络开盒”、被冒名贷款等——可以按照以下路径维权：
第一步
固定证据
保留App截图（权限申请页面、隐私政策）、短信/邮件通知、通话记录、银行流水等一切相关证据。
第二步
要求删除
根据《个人信息保护法》第四十七条，向信息处理者提出删除要求。如果对方拒绝或拖延，保留沟通记录作为后续维权的证据。
第三步
行政投诉
向网信部门、工信部门或市场监管部门投诉举报，要求对违规企业进行查处。
第四步
提起诉讼
根据《个人信息保护法》第六十九条，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。可以向人民法院提起诉讼，要求赔偿损失。
如果您发现个人信息被App违规收集或泄露，直问大律师APP可以为您提供专业支持。
【问】：AI数字人律师7×24h秒级响应
打开【问】板块，AI律师即时告诉您：
✅ 您遇到的情况是否属于违法违规收集个人信息；
✅ 应该向哪个监管部门投诉举报；
✅ 个人信息被泄露后如何依法维权、主张赔偿；
不花一分钱咨询费，不浪费一分钟等待时间。
【托】：全程案件托管，专业律师帮您维权
如果个人信息已经泄露并造成了实际损失（如被诈骗、被冒名贷款），通过【托】板块全程委托专精个人信息保护或侵权纠纷的律师：
✅ 律师协助梳理证据、出具法律意见；
✅ 代理向监管部门投诉或向法院提起诉讼；
✅ 全程跟进案件进度，APP上实时可见；
写在最后
从470款被曝光的APP到139款被下架的App——2026年个人信息保护系列专项行动的力度前所未有。国家网络安全通报中心此次通报的35款移动应用，集中暴露了出行、票务、生活服务类App违规收集个人信息的“重灾区”问题。
从“未公开收集规则”到“未经同意收集信息”，从“违规处理未成年人信息”到“强制用户同意”——每一条违规行为，都在提醒我们：你的个人信息，比你想象的更“值钱”，也比你想象的更“危险”。
# 下载直问大律师APP #
【问】一句
AI律师告诉您个人信息如何保护
【托】一次
信息泄露造成损失
专业律师为您维权
让每一份个人信息
都有法律的守护
（扫描下方二维码，立即下载APP）
· END ·
· END ·
· END ·
· END ·
· END ·
· END ·
· END ·
-点
！分享给更多需要帮助的人-
[ 转载请注明来源 ]
往期推文推荐
目录
上一篇
下一篇
