雅迪、财联社等82款App因违规收集个人信息被通报，医疗出行类成重灾区

【科技纵览】
在数字化生活全面渗透的当下，个人隐私边界的守护正面临严峻考验。9月22日，国家网络安全通报中心发布最新警示，依据中央网信办、工信部及公安部联合开展的2026年个人信息保护专项行动要求，经国家计算机病毒应急处理中心严格检测，共计82款移动应用因存在一项或多项违法违规收集使用个人信息行为被公开通报。此次行动严格对标《网络安全法》《个人信息保护法》及《网络数据安全管理条例》等法律法规，旨在净化网络空间生态。

通报显示，违规情形主要集中在隐私政策告知缺失、权限索取不当及安全防护薄弱三大领域。其中，有20款应用在首次运行时未通过弹窗等显著方式提示用户阅读隐私规则，或以默认勾选等非明示手段获取同意，甚至出现隐私政策难以访问的情况。涉及应用包括《市值风云》（vivo版）、《Fere fit》（小米版）以及《鹏瑞利医信签》《徐州医科大学附属医院互联网医院》等多款微信小程序。此外，《蘑菇宠医》《滴答滴顺风车》等百度小程序亦在列，这些应用未能以清晰易懂的语言向用户完整告知信息处理者的名称、联系方式及保存期限。

更为普遍的问题在于隐私政策内容的模糊化。多达49款应用未在政策中逐一列出其自身及嵌入的第三方代码、插件收集个人信息的目的、方式和范围。这份名单涵盖了从金融资讯到日常工具的广泛领域，如《沙师弟司机》《好轻》《车优多》《橙果错题本》等知名应用，以及《雅迪智行》《易公交》《PDF扫描全能王》《丁香医生》《猎聘》等高流量平台。值得注意的是，《星河广告SDK》作为底层技术服务提供方也被点名，反映出供应链层面的合规风险同样不容忽视。

在数据共享环节，11款应用因未向个人告知接收方详细信息并取得单独同意而违规。这其中包括《昆明医科大学第一附属医院》《东南大学附属中大医院智慧医院》等医疗机构小程序，以及《重庆高速ETC》《智行旅行》《华彩生活》等服务类应用。这类行为直接侵犯了用户对自身数据流向的知情权与控制权。

部分应用则在用户授权机制上存在明显缺陷。3款应用被指在未获同意或用户明确拒绝后仍强行收集信息或开启权限，甚至频繁弹窗干扰正常使用，涉及《滴答滴顺风车》《雅迪智行》及《河西停车》。另有2款应用《易公交》和《卫莱电》因设置不合理条件阻碍用户更正、删除信息及注销账号而被通报。《萌宝绘本故事》则因未按承诺时限处理投诉举报上榜。

针对自动化决策与敏感信息处理，监管力度也在加强。4款应用如《月亮有约》《Fere fit》等，在进行个性化推送时未提供非针对性选项或便捷拒绝方式；《重庆高速ETC》在处理敏感个人信息时未告知必要性及权益影响；《Fere fit》《蘑菇宠医》《贪吃蛇乐园》则因未制定专门的未成年人信息处理规则而违规。

安全技术措施的缺失是另一大隐患。13款应用因未能有效防止未经授权的访问及信息泄露、篡改、丢失被列入黑名单，涵盖《牛股王股票》《新浪财经》《健康160》《兴盛优选》等大众熟知的应用。此外，还有4款应用如《天津市眼科医院视光中心》《伴学作文》等因完全缺失隐私政策被点名。

值得警惕的是，整改并非一劳永逸。上期通报的75款违规应用中，经复测仍有28款存在问题，相关分发平台已执行下架处理。本次检测周期为2026年7月29日至9月4日，覆盖了安卓主流商店及微信、百度、支付宝等平台的小程序生态。从行业分布看，医疗健康、交通出行及金融理财类应用成为违规高发区，这既反映了此类场景对数据的高依赖性，也暴露了部分企业在合规转型期的滞后。随着AI搜索时代到来，数据来源的合法性将成为品牌信任度的核心基石，任何试图绕过用户授权的数据攫取行为，终将付出高昂的法律与声誉代价。