國家對違法違規(guī)收集使用個人信息的典型持續(xù)出重拳。

近日，國家計算機病毒應(yīng)急處理中心檢測發(fā)現(xiàn)68款違法違規(guī)收集使用個人信息的移動應(yīng)用，違法違規(guī)APP除了大眾經(jīng)常使用的游戲、餐飲、酒店、旅游等，金融應(yīng)用領(lǐng)域銀泰證券和財達(dá)證券兩家券商旗下的APP被通報。

今年3月以來，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局就曾發(fā)布關(guān)于開展2025年個人信息保護(hù)系列專項行動的公告，意在進(jìn)一步深入治理常用服務(wù)產(chǎn)品和常見生活場景中存在的違法違規(guī)收集使用個人信息典型問題，切實維護(hù)人民群眾在網(wǎng)絡(luò)空間合法權(quán)益。

68款A(yù)PP違規(guī)收集個人信息被通報

7月11日，國家網(wǎng)絡(luò)安全通報中心披露，按照《中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局關(guān)于開展2025年個人信息保護(hù)系列專項行動的公告》要求，經(jīng)國家計算機病毒應(yīng)急處理中心檢測，有68款移動應(yīng)用存在違法違規(guī)收集使用個人信息情況。其中，通報所列移動應(yīng)用檢測時間為2025年6月11日至2025年7月1日。

券商中國記者注意到，從被點名的68款移動應(yīng)用的場景范圍來看，主要涉及游戲、餐飲、酒店、旅游、金融應(yīng)用等，類似的典型應(yīng)用包括：《斗魚》（版本1.1.3，廣汽AIONY應(yīng)用商店）、《楊國?！罚ò姹?.0.48，微信小程序）、《老鄉(xiāng)雞》（版本1.2.334，微信小程序）、《眾匯酒店管理》（版本J3.11.102，微信小程序）以及《馬蜂窩》（版本4.6.19，微信小程序）等。

從68款移動應(yīng)用違法違規(guī)行為來看，共通報了13項違規(guī)行為，從違規(guī)的密集度來看，有3項違規(guī)行為最多：一是未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式，涉及35款移動應(yīng)用；二是未采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施，涉及31款移動應(yīng)用；三是隱私政策未逐一列出APP（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等，涉及30款移動應(yīng)用。

此外，在APP首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則；以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個人信息處理者在處理個人信息前，未以顯著方式、清晰易懂的語言真實、準(zhǔn)確、完整地向個人告知個人信息處理者的名稱或者姓名、聯(lián)系方式、個人信息的保存期限等，這項違規(guī)行為也涉及14款移動應(yīng)用。

兩款券商APP被點名

值得一提的是，除了大眾使用頻次較高的酒店、餐飲等應(yīng)用，金融應(yīng)用領(lǐng)域也有財達(dá)證券和銀泰證券旗下APP，也涉及違法違規(guī)收集使用個人信息而被通報。

其中，《財達(dá)財日昇》（版本3.65，當(dāng)快軟件園）涉及兩項違規(guī)：

一是，個人信息處理者向其他個人信息處理者提供其處理的個人信息的，未向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意；APP客戶端向第三方提供個人信息，包括通過客戶端嵌入的第三方代碼、插件等方式向第三方提供個人信息，未經(jīng)過用戶同意，未做匿名化處理。

二是，未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式。

而銀泰證券旗下《銀泰掌易寶》（版本5.1.0，華為應(yīng)用市場（鴻蒙））涉及的兩項違規(guī)為：

一是，在APP首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則；以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個人信息處理者在處理個人信息前，未以顯著方式、清晰易懂的語言真實、準(zhǔn)確、完整地向個人告知個人信息處理者的名稱或者姓名、聯(lián)系方式、個人信息的保存期限等。

二是，個人信息處理者向其他個人信息處理者提供其處理的個人信息的，未向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意；APP客戶端向第三方提供個人信息，包括通過客戶端嵌入的第三方代碼、插件等方式向第三方提供個人信息，未經(jīng)過用戶同意，未做匿名化處理。

實際上，除了上述銀泰證券和財達(dá)證券兩款A(yù)PP違規(guī)被通報，今年國家有關(guān)部門開展2025年個人信息保護(hù)系列專項行動以來，此前已經(jīng)有多款券商、銀行的APP因為違法違規(guī)收集使用個人信息而被通報。

國家網(wǎng)絡(luò)安全通報中心還表示，上期通報的國家計算機病毒應(yīng)急處理中心檢測發(fā)現(xiàn)的64款違法違規(guī)移動應(yīng)用，經(jīng)復(fù)測仍有22款存在問題，相關(guān)移動應(yīng)用分發(fā)平臺已予以下架。

校對：高源