监管行动概述 - 国家计算机病毒应急处理中心在2025年9月1日至9月28日期间检测发现70款移动应用存在违法违规收集使用个人信息的情况 [1][11] - 此次行动依据《网络安全法》《个人信息保护法》等法律法规，并按照中央网信办等四部门的专项行动公告要求执行 [1] - 上期通报的69款应用中，经复测仍有15款存在问题，已被应用分发平台下架 [10] 隐私政策违规 - 23款应用在首次运行时未以明显方式提示用户阅读隐私政策，或隐私政策难以访问，或未清晰告知用户个人信息处理者的名称、联系方式及保存期限等信息 [1] - 24款应用的隐私政策未逐一列出收集使用个人信息的目的、方式和范围，包括委托或嵌入的第三方代码和插件 [2] - 9款百度小程序应用被发现无隐私政策 [10] 个人信息共享与第三方提供违规 - 14款应用在向其他个人信息处理者提供个人信息时，未告知用户接收方的名称、联系方式、处理目的和方式，或未取得用户单独同意 [3] - 部分应用通过嵌入的第三方代码、插件向第三方提供个人信息时，未经用户同意且未做匿名化处理 [3] 用户同意与权限管理缺失 - 5款应用未在征得用户同意前就开始收集个人信息或打开可收集个人信息的权限 [4][5] - 23款应用未向用户提供撤回同意收集个人信息的便捷途径和方式 [7] 用户权利保障机制不足 - 4款微信小程序应用未提供有效的更正、删除个人信息及注销用户账号的功能 [6] - 2款应用对用户的投诉和举报未在承诺时限内受理处理，且未建立便捷的个人权利行使机制 [6] 特定人群信息处理违规 - 13款应用在处理不满十四周岁未成年人个人信息时，未制定专门规则或未取得监护人单独同意 [7] - 1款微信小程序应用在处理敏感个人信息时，未告知用户处理必要性及对个人权益的影响 [7] 自动化决策与安全技术措施缺失 - 3款应用通过自动化决策方式进行信息推送和商业营销时，未提供不针对个人特征的选项或便捷的拒绝方式 [7] - 34款应用未采取相应的加密、去标识化等安全技术措施来保护个人信息 [8][9]