记者从国家计算机病毒应急处理中心获悉,在2025年个人信息保护系列专项行动中,经过为期一个多月的集中检测,71款移动应用因违法违规收集使用个人信息被正式通报。
此次通报涉及教育培训、汽车服务、旅游出行等多个领域的知名应用程序。
根据通报内容,被查处的移动应用主要存在13类违规行为。
其中,问题最为突出的是隐私政策告知不规范。
31款应用包括蛋仔派对、中公网校、麦萌配音等,未能在隐私政策中逐一列出收集使用个人信息的具体目的、方式和范围。
另有13款应用在首次运行时未通过弹窗等明显方式提示用户阅读隐私政策,直接违反了用户知情权的基本要求。
技术安全保障不足成为另一重点问题。
乐道汽车、深蓝汽车等27款应用未采取相应的加密、去标识化等安全技术措施,使用户个人信息面临泄露风险。
更为严重的是,爱居找房、长隆旅游等5款应用甚至完全缺失隐私政策,属于严重违规行为。
此次专项检测行动依据《网络安全法》《个人信息保护法》等法律法规开展,检测时间跨度从2024年11月21日至12月25日。
行动的开展反映出监管部门对个人信息保护工作的持续重视,也暴露出当前移动应用市场在个人信息保护方面仍存在诸多薄弱环节。
从违规类型分析,企业对法律法规理解不深入、技术投入不足、合规意识淡薄是造成问题的主要原因。
部分企业为追求用户增长和数据获取,在产品设计和运营过程中忽视了用户隐私保护的法定义务。
同时,行业内缺乏统一的技术标准和最佳实践指导,也在一定程度上影响了企业的合规水平。
此次通报将对移动应用行业产生深远影响。
一方面,被通报企业面临整改压力,需要在技术架构、产品流程、管理制度等多个层面进行全面优化。
另一方面,通报结果将促使整个行业提高个人信息保护标准,推动建立更加完善的自律机制。
监管部门表示,将继续加大执法力度,对拒不整改或整改不到位的应用程序采取下架等强制措施。
同时,将建立常态化监测机制,定期开展专项检查,确保个人信息保护法律法规得到有效执行。
业内专家认为,随着数字经济快速发展和用户隐私意识不断提升,个人信息保护将成为企业核心竞争力的重要组成部分。
企业应当将合规建设作为长期战略,在技术创新的同时切实保障用户权益,实现可持续发展。
个人信息保护既是法律底线,也是数字经济高质量发展的基础工程。
通报与专项行动释放出明确信号:数据采集与使用必须在阳光下运行、在规则内运转。
唯有各方共同把责任压实到产品设计、技术实现和运营管理的每个环节,才能在便利服务与安全保护之间实现更稳妥的平衡,让数字生活更安心、更可持续。