最近国家网信办、工业和信息化部、公安部和市场监管总局这几个部门联手搞了个2025年个人信息保护系列专项行动,现在国家网络安全通报中心就把72款有问题的手机App给通报了出来。这72款App存在违法违规收集个人信息的行为。 中国现在的数字经济已经深入大家的生活,手机App成了大家获取服务的主要渠道。所以App怎么处理用户个人信息就直接关系到广大用户的利益和网络安全。这次通报把大家的目光再次引到了移动应用领域的个人信息保护上。 这次通报还特别强调,依据《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》,国家计算机病毒应急处理中心通过技术检测发现,一共72款手机App都在违法违规收集个人信息。 看了一下通报内容,发现这些App主要有两大问题:一个是个人信息收集的前端告知环节有问题;另一个是隐私政策本身的内容规范性不够。 先说前端告知环节。根据通报,有17款App在第一次运行的时候没给用户弹窗提示让用户看隐私政策。还有的默认选择同意来代替用户主动授权。更有一些隐私政策链接难找或者内容晦涩难懂。 特别是有些App作为个人信息处理者,居然没有把自己的名字、联系方式还有保存个人信息的期限这些必须告知的内容给用户说清楚。这样一来就把用户的知情权给剥夺了或者削弱了,导致“告知-同意”这个核心规则没起到作用。 这次被点名的应用包括生活服务、金融理财、社交娱乐这些领域的多款软件。比如UB+SEEK无线音箱、大智慧、光环助手等都在这个名单里面。 还有个问题是隐私政策本身规范性不够。根据通报,有34款App没把收集使用个人信息的目的、方式和范围写清楚。特别是那些委托的第三方服务或者嵌入的第三方代码插件收集个人信息的事情也没告诉用户。 这样一来就算用户同意了隐私政策,也不知道自己的个人信息最后去哪儿了、被谁用了。这种模糊化处理不仅违法还可能给泄露信息留下隐患。这次点名的软件也挺多,包括网易云课堂、滴答清单、飞卢小说这些用户基数大的知名软件。 这次集中曝光反映出部分运营者合规意识还不够强。这是监管部门为了落实“以人民为中心”的发展思想回应社会关切净化网络空间的具体行动。这次通报传递了几个信号:国家对个人信息安全保护力度越来越大;监管手段更精准技术化;这也是一次面向全行业的警示和指引。 保护个人信息安全是场持久战。这次公开通报既是阶段性成果展示也是新一轮治理开始号角说明我国个人信息保护法治网络越来越密了。每个运营主体都要认真对待不能有侥幸心理把合规要求融入到产品设计和运营管理全流程中去。广大用户也要提高保护意识主动行使法律赋予自己的权利。只有监管部门、企业和用户一起努力才能筑牢个人信息安全防线给数字中国行稳致远奠定基础。