速自查!75款APP/小程序违规窃取隐私,出行、医疗、育儿类全中招,立刻卸载!2026年个人信息保护专项行动迎来阶段性检测结果，中央网信办、工信部、联合发布风险预警。国家计算机病毒应急处理中心在6月23日—7月28日完成全域抽检，共排查出75款存在隐私违规的独立App与多平台小程序，违规行为多达13类，覆盖大家日常高频使用的医疗、出行、教育、游戏、理财工具。值得注意的是，微信、支付宝、百度、云闪付小程序成为隐私泄露重灾区。多数人用完小程序直接关闭，忽略后台持续抓取定位、手机号、身份信息的隐患；多款儿童小游戏、线上医院工具多次上榜，敏感信息泄露风险极高。部分软件打开无任何隐私提示，不标注运营主体、数据保存时长，默认抓取用户信息。郑大一附院掌上医院、厦门大学附属第一医院互联网医院等线上医疗工具均在名单内，就诊记录、实名身份极易被悄无声息留存。穷游、大疆商城、美呗医美等知名App，隐私政策模糊，未说明广告、第三方服务商的数据采集范围。《萌萌猫咪乐园》《跑酷乐园游戏》等儿童小游戏叠加多项违规，未成年人数据管控完全缺位。《对庄翡翠》、多家医疗小程序存在数据倒卖隐患，平台将消费、就诊记录共享给合作方，既不告知数据接收方，也不获取用户单独许可。UTo出行、叮达出行、小呗出行等出行小程序，不授权定位、通讯录就无法使用基础功能，属于典型强制收集个人信息。习牛充电、小福充电两大充电小程序，注销账号、删除个人记录设置多重障碍，甚至没有专门的用户信息申诉通道，用户无法自主管控个人数据。铲铲乐园、萌萌猫咪乐园等5款儿童游戏，未制定未成年人专属信息保护规则，采集14岁以下儿童设备、浏览信息时，未征得监护人同意，极易生成儿童用户画像，诱发定向营销、信息倒卖。穷游、1药网、3DBody解剖等22款健康、旅行软件，未对病历、出行轨迹等敏感数据加密存储。一旦平台服务器出现漏洞，海量实名信息会批量外泄。1. 《对庄翡翠》强制人脸识别，无短信、密码等替代验证方式，过度采集人脸生物信息；2. 8款百度小程序、学习设备配套软件无任何隐私政策，多家地方医院线上问诊平台上榜；3. 状元郎博士配套应用违规向境外传输国内用户数据，未告知、未获取用户单独同意；4. 部分软件无法一键关闭营销推送、无法撤回信息收集授权。官方同步披露复测结果：上一轮通报的72款违规应用中，仍有24款拒不完成隐私整改，各大手机应用商店、小程序平台已统一下架处置。根据《个人信息保护法》，违规企业限期整改仍不达标，将面临高额行政处罚，严重者会被限制互联网经营资质。卸载涉事App，定期清理长期不用的小程序，在微信、支付宝授权管理中解绑闲置工具的信息权限。仅使用手机官方应用商店安装App，拒绝网页链接、第三方渠道的安装包，规避山寨软件。软件安装时，仅开放运行必需权限，手动关闭通讯录、相册、定位等非必要授权。定期注销闲置账号，遇到强制索取权限、无法删除个人信息的软件，可通过12377网信举报平台反馈。出行、就医、育儿、学习是我们每天都会接触的线上场景，看似便捷的小程序、小众工具，恰恰是隐私泄露的高发地带。个人信息安全无小事，常态化监管之外，更需要我们主动提高防护意识，及时清理风险应用，守护好自己和家人的实名、健康、行程等敏感数据。
夜雨聆风