國(guó)家對(duì)違法違規(guī)收集使用個(gè)人信息的典型持續(xù)出重拳。

近日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心檢測(cè)發(fā)現(xiàn)68款違法違規(guī)收集使用個(gè)人信息的移動(dòng)應(yīng)用，違法違規(guī)APP除了大眾經(jīng)常使用的游戲、餐飲、酒店、旅游等，金融應(yīng)用領(lǐng)域銀泰證券和財(cái)達(dá)證券兩家券商旗下的APP被通報(bào)。

今年3月以來，中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局就曾發(fā)布關(guān)于開展2025年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng)的公告，意在進(jìn)一步深入治理常用服務(wù)產(chǎn)品和常見生活場(chǎng)景中存在的違法違規(guī)收集使用個(gè)人信息典型問題，切實(shí)維護(hù)人民群眾在網(wǎng)絡(luò)空間合法權(quán)益。

68款A(yù)PP違規(guī)收集個(gè)人信息被通報(bào)

7月11日，國(guó)家網(wǎng)絡(luò)安全通報(bào)中心披露，按照《中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局關(guān)于開展2025年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng)的公告》要求，經(jīng)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心檢測(cè)，有68款移動(dòng)應(yīng)用存在違法違規(guī)收集使用個(gè)人信息情況。其中，通報(bào)所列移動(dòng)應(yīng)用檢測(cè)時(shí)間為2025年6月11日至2025年7月1日。

券商中國(guó)記者注意到，從被點(diǎn)名的68款移動(dòng)應(yīng)用的場(chǎng)景范圍來看，主要涉及游戲、餐飲、酒店、旅游、金融應(yīng)用等，類似的典型應(yīng)用包括：《斗魚》（版本1.1.3，廣汽AIONY應(yīng)用商店）、《楊國(guó)福》（版本1.0.48，微信小程序）、《老鄉(xiāng)雞》（版本1.2.334，微信小程序）、《眾匯酒店管理》（版本J3.11.102，微信小程序）以及《馬蜂窩》（版本4.6.19，微信小程序）等。

從68款移動(dòng)應(yīng)用違法違規(guī)行為來看，共通報(bào)了13項(xiàng)違規(guī)行為，從違規(guī)的密集度來看，有3項(xiàng)違規(guī)行為最多：一是未向用戶提供撤回同意收集個(gè)人信息的途徑、方式；個(gè)人信息處理者未提供便捷的撤回同意的方式，涉及35款移動(dòng)應(yīng)用；二是未采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施，涉及31款移動(dòng)應(yīng)用；三是隱私政策未逐一列出APP（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個(gè)人信息的目的、方式、范圍等，涉及30款移動(dòng)應(yīng)用。

此外，在APP首次運(yùn)行時(shí)未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則；以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個(gè)人信息處理者在處理個(gè)人信息前，未以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知個(gè)人信息處理者的名稱或者姓名、聯(lián)系方式、個(gè)人信息的保存期限等，這項(xiàng)違規(guī)行為也涉及14款移動(dòng)應(yīng)用。

兩款券商APP被點(diǎn)名

值得一提的是，除了大眾使用頻次較高的酒店、餐飲等應(yīng)用，金融應(yīng)用領(lǐng)域也有財(cái)達(dá)證券和銀泰證券旗下APP，也涉及違法違規(guī)收集使用個(gè)人信息而被通報(bào)。

其中，《財(cái)達(dá)財(cái)日昇》（版本3.65，當(dāng)快軟件園）涉及兩項(xiàng)違規(guī)：

一是，個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，未向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意；APP客戶端向第三方提供個(gè)人信息，包括通過客戶端嵌入的第三方代碼、插件等方式向第三方提供個(gè)人信息，未經(jīng)過用戶同意，未做匿名化處理。

二是，未向用戶提供撤回同意收集個(gè)人信息的途徑、方式；個(gè)人信息處理者未提供便捷的撤回同意的方式。

而銀泰證券旗下《銀泰掌易寶》（版本5.1.0，華為應(yīng)用市場(chǎng)（鴻蒙））涉及的兩項(xiàng)違規(guī)為：

一是，在APP首次運(yùn)行時(shí)未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則；以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個(gè)人信息處理者在處理個(gè)人信息前，未以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知個(gè)人信息處理者的名稱或者姓名、聯(lián)系方式、個(gè)人信息的保存期限等。

二是，個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，未向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意；APP客戶端向第三方提供個(gè)人信息，包括通過客戶端嵌入的第三方代碼、插件等方式向第三方提供個(gè)人信息，未經(jīng)過用戶同意，未做匿名化處理。

實(shí)際上，除了上述銀泰證券和財(cái)達(dá)證券兩款A(yù)PP違規(guī)被通報(bào)，今年國(guó)家有關(guān)部門開展2025年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng)以來，此前已經(jīng)有多款券商、銀行的APP因?yàn)檫`法違規(guī)收集使用個(gè)人信息而被通報(bào)。

國(guó)家網(wǎng)絡(luò)安全通報(bào)中心還表示，上期通報(bào)的國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心檢測(cè)發(fā)現(xiàn)的64款違法違規(guī)移動(dòng)應(yīng)用，經(jīng)復(fù)測(cè)仍有22款存在問題，相關(guān)移動(dòng)應(yīng)用分發(fā)平臺(tái)已予以下架。

校對(duì)：高源