监管行动与通报 - 国家计算机病毒应急处理中心于7月9日通报，检测发现72款移动应用存在违法违规收集使用个人信息的情况，其中包括多家证券类App [1] - 此次通报依据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》及相关法律法规 [3] - 在上一期通报的71款应用中，经复测仍有28款存在问题，相关应用已被分发平台下架 [4] 涉及券商及具体违规问题 - **同花顺股票（微信小程序）** 涉及三项违规：1) 首次运行时未以明显方式提示用户阅读隐私政策；2) 未向用户告知向第三方提供个人信息的接收方详情并取得单独同意；3) 向第三方提供个人信息未经用户同意且未做匿名化处理 [3][4] - **长城证券（微信小程序）** 涉及两项违规：1) 首次运行时未以明显方式提示用户阅读隐私政策；2) 未向用户提供撤回同意收集个人信息的途径和方式 [3][4] - **平安证券（微信小程序）** 涉及一项违规：隐私政策未逐一列出App（包括委托或嵌入的第三方）收集使用个人信息的目的、方式和范围 [3] 金融领域专项治理重点 - 2026年个人信息保护系列专项行动将金融领域（包括银行、保险、证券、征信、支付等机构及互联网助贷平台）列为治理对象 [4] - 重点治理四个方面问题：1) 以安全风控、贷款服务等名义收集非必要的通讯录、短信、通话记录、位置、设备信息、应用列表等个人信息，或调用非必要权限 [5]；2) 互联网助贷平台向合作第三方提供个人信息时，未告知第三方名称、处理目的方式且未取得用户同意 [6]；3) 在非人脸识别技术可验证身份的场景下，将人脸识别作为唯一验证方式 [6]；4) 未建立有效的个人信息保护制度及安全措施，存在泄露风险隐患 [6] 行业监管趋势与历史案例 - 金融领域违法违规收集使用个人信息是监管专项行动检查的重要领域，此前已有多家券商App因此被通报 [2] - 近期其他通报案例包括：2026年2月通报涉及《中山证券》（版本8.1.1）和《大智慧》（版本V1.10） [6]；2025年11月上海市通信管理局通报涉及申万宏源证券、东方证券等 [6]；2025年6月通报涉及诚通证券、兴业证券、申港证券、五矿证券等 [6]

检测行动概况 - 国家网络与信息安全信息通报中心于7月9日发布通报，经国家计算机病毒应急处理中心检测，发现72款移动应用存在违法违规收集使用个人信息情况 [1] - 检测依据为《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规，检测时间为2026年5月20日至6月22日 [1] - 上期通报的71款应用中，经复测仍有28款存在问题，相关应用分发平台已予以下架，被点名应用需整改并通过复测，否则将面临下架风险 [4] 金融机构应用违规问题突出 - 在通报列出的13类违规情形中，金融机构关联的移动应用涉及其中8类，覆盖面较广 [3] - 金融机构应用问题集中出现在“默认方式征求同意”、“隐私政策未逐一列出信息收集范围”、“向第三方提供信息未告知且未获单独同意”、“注销功能不完善”、“未提供撤回同意途径”、“未成年人信息保护缺失”、“未采取加密措施”以及“投诉处理机制不健全”等多个类别中 [3] 银行与期货类应用具体违规案例 - 《民生银行企业账户e+》微信小程序涉及问题数量最多，在“默认同意”、“收集前未经同意”、“投诉未及时处理”、“未制定未成年人信息保护规则”以及“未采取加密技术”这5项上均有违规记录 [3] - 同属民生体系的《民生微掌厅》微信小程序（主体为民生期货有限公司）存在注销功能缺失、投诉处理滞后以及未提供撤回同意途径等3项问题 [3] - 跨境数据传输方面，《汇丰银行》（版本3.68.13）被指出未向用户告知境外接收方信息及未取得单独同意 [3] - 《太仓农商行手机银行》（版本3.0.9）同时涉及“向第三方提供信息未经匿名化”和“隐私政策未完整列出收集范围”两项违规 [3] 证券及其他金融类应用违规案例 - 证券领域，《长城证券》微信小程序在“默认同意”和“未提供撤回同意”两项上被点名 [4] - 《平安证券》微信小程序因隐私政策未逐一列明收集范围而列入通报 [4] - 《同花顺股票》微信小程序同时涉及默认同意和向第三方提供信息未告知两项违规 [4] - 《口袋原油》（版本V_4.1.5）因隐私政策不完整被通报 [4] 非金融类应用违规案例 - 《巨头租机》与《租机猩》两款支付宝小程序均因默认同意方式被点名 [4]