监管行动背景与范围 - 国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》等法律法规，对移动应用进行检测 [1] - 本次专项行动检测时间为2025年9月1日至2025年9月28日 [13] - 共发现70款移动应用存在违法违规收集使用个人信息的情况 [1] - 上期通报的69款应用中，经复测仍有28款存在问题并已被应用分发平台下架 [12] 个人信息收集规则违规 - 23款应用在首次运行时未以明显方式提示用户阅读隐私政策，或隐私政策难以访问 [1] - 24款应用的隐私政策未逐一列出收集个人信息的目的、方式、范围，包括委托或嵌入的第三方代码和插件 [2] - 5款应用未在征得用户同意前就开始收集个人信息或打开相关权限 [4] - 9款应用被发现无隐私政策，全部为百度小程序，涉及物流、房产、医疗等领域 [12] 用户同意与权利保障缺失 - 14款应用在向其他方提供个人信息时，未告知用户接收方信息并取得单独同意 [3] - 23款应用未向用户提供撤回同意收集个人信息的便捷途径和方式 [7][8] - 4款应用未提供有效的更正、删除个人信息及注销用户账号的功能 [5] - 2款应用对用户的投诉、举报未在承诺时限内受理并处理 [6] 特定人群与敏感信息处理违规 - 13款应用在处理不满十四周岁未成年人个人信息时，未制定专门规则或未取得监护人单独同意 [10] - 1款应用在处理敏感个人信息时，未向个人告知处理的必要性及对个人权益的影响 [9] - 3款应用通过自动化决策方式进行信息推送或商业营销时，未提供不针对个人特征的选项或便捷的拒绝方式 [8] 数据安全技术措施不足 - 34款应用未采取相应的加密、去标识化等安全技术措施来保护个人信息 [11] - 安全漏洞涉及的应用类型广泛，包括零售、健康、宠物、娱乐等多个行业 [11]

监管行动概述 - 国家计算机病毒应急处理中心通报70款移动应用存在违法违规收集使用个人信息情况 [2] - 此次检测时间为2025年9月1日至2025年9月28日 [10] - 上期通报的69款应用中，经复测仍有28款存在问题并已被应用分发平台下架 [9] 隐私政策告知与透明度问题 - 23款应用在首次运行时未以明显方式提示用户阅读隐私政策，或隐私政策难以访问，或未清晰告知个人信息处理者信息及保存期限 [2] - 24款应用的隐私政策未逐一列出收集使用个人信息的目的、方式和范围，包括委托或嵌入的第三方 [3] - 9款百度小程序类应用完全无隐私政策 [9] 用户同意与授权机制缺陷 - 14款应用在向其他个人信息处理者提供信息时，未告知用户接收方详情且未取得单独同意，或未经用户同意向第三方提供信息 [4][5] - 5款应用未在征得用户同意后便开始收集个人信息或打开相关权限 [5] - 23款应用未向用户提供撤回同意收集个人信息的便捷途径和方式 [6] 用户权利保障缺失 - 4款宠物服务类微信小程序未提供有效的更正、删除个人信息及注销用户账号功能 [5] - 2款应用对用户投诉举报未在承诺时限内受理处理，且未建立便捷的个人权利行使机制 [6] 特定场景下的违规行为 - 3款应用通过自动化决策进行信息推送或商业营销时，未提供不针对个人特征的选项或便捷的拒绝方式 [7] - 1款健康类微信小程序在处理敏感个人信息时，未告知用户处理必要性及对个人权益的影响 [7] - 13款应用在处理不满十四周岁未成年人个人信息时，未制定专门规则或未取得监护人单独同意 [7][8] 数据安全技术措施不足 - 34款应用未采取相应的加密、去标识化等安全技术措施来保护个人信息 [8]