(網(wǎng)經(jīng)社訊) 10 月 11 日消息,國家網(wǎng)絡(luò)安全通報(bào)中心昨日發(fā)文,公布 34 款存在違法違規(guī)收集使用個(gè)人信息情況的移動(dòng)應(yīng)用。
依據(jù)《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī),按照《中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局關(guān)于開展2025年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng)的公告》要求,經(jīng)公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心檢測(cè),34款移動(dòng)應(yīng)用存在違法違規(guī)收集使用個(gè)人信息情況,具體通報(bào)如下:
1、未逐一列出收集、使用個(gè)人信息的目的、方式、范圍。涉及17款移動(dòng)應(yīng)用如下:
《王者代練》(版本2.2.28,華為應(yīng)用市場(chǎng))、《首汽租車》(版本6.2.2,應(yīng)用寶)、《去上網(wǎng)(去噠)》(版本1.9.37,vivo應(yīng)用商店)、《潮自拍》(版本5.5.84,小米應(yīng)用商店)、《極速二維碼》(版本3.2.8,小米應(yīng)用商店)、《閃電掃碼大師》(版本2.2.1,小米應(yīng)用商店)、《藝愿星》(版本3.6.22,vivo應(yīng)用商店)、《UU跑腿》(版本7.5.1.0,vivo應(yīng)用商店)、《酒便利》(版本3.12.02,vivo應(yīng)用商店)、《愛口袋》(版本5.0.12,vivo應(yīng)用商店)、《蝶變志愿》(版本5.1.4,vivo應(yīng)用商店)、《二三里》(版本7.7.4,vivo應(yīng)用商店)、《愛寵游》(版本1.4.3,vivo應(yīng)用商店)、《凹凸租車》(版本6.7.5,vivo應(yīng)用商店)、《盼之代售》(版本4.6.8,小米應(yīng)用商店)、《民宿掌柜》(版本1.8.6,百度手機(jī)助手)、《51信用卡管家》(版本12.10.9,豌豆莢)。
2、在申請(qǐng)打開可收集個(gè)人信息的權(quán)限時(shí),未同步告知用戶其目的。涉及1款移動(dòng)應(yīng)用如下:
《云集》(版本4.20.09041,vivo應(yīng)用商店)。
3、在申請(qǐng)收集用戶等個(gè)人敏感信息時(shí),未同步告知用戶其目的。涉及1款移動(dòng)應(yīng)用如下:
《房車生活家》(版本5.7.9,vivo應(yīng)用商店)。
4、征得用戶同意前就開始收集個(gè)人信息。涉及4款移動(dòng)應(yīng)用如下:
《凹凸租車》(版本6.7.5,vivo應(yīng)用商店)、《圓夢(mèng)志愿》(版本7.3.1,豌豆莢)、《親寶寶》(版本11.7.5,豌豆莢)、《云集》(版本4.20.09041,vivo應(yīng)用商店)。
5、實(shí)際收集的個(gè)人信息超出用戶授權(quán)范圍。涉及17款移動(dòng)應(yīng)用如下:
《王者代練》(版本2.2.28,華為應(yīng)用市場(chǎng))、《首汽租車》(版本6.2.2,應(yīng)用寶)、《去上網(wǎng)(去噠)》(版本1.9.37,vivo應(yīng)用商店)、《潮自拍》(版本5.5.84,小米應(yīng)用商店)、《極速二維碼》(版本3.2.8,小米應(yīng)用商店)、《閃電掃碼大師》(版本2.2.1,小米應(yīng)用商店)、《藝愿星》(版本3.6.22,vivo應(yīng)用商店)、《UU跑腿》(版本7.5.1.0,vivo應(yīng)用商店)、《酒便利》(版本3.12.02,vivo應(yīng)用商店)、《愛口袋》(版本5.0.12,vivo應(yīng)用商店)、《蝶變志愿》(版本5.1.4,vivo應(yīng)用商店)、《二三里》(版本7.7.4,vivo應(yīng)用商店)、《愛寵游》(版本1.4.3,vivo應(yīng)用商店)、《凹凸租車》(版本6.7.5,vivo應(yīng)用商店)、《盼之代售》(版本4.6.8,小米應(yīng)用商店)、《民宿掌柜》(版本1.8.6,百度手機(jī)助手)、《51信用卡管家》(版本12.10.9,豌豆莢)。
6、個(gè)人信息保護(hù)政策中描述需要收集的個(gè)人信息超出相關(guān)功能的必要范圍。涉及1款移動(dòng)應(yīng)用如下:
《志愿》(版本3.5.5,OPPO軟件商店)。
7、配置文件中聲明的可收集個(gè)人信息的權(quán)限超出相關(guān)功能的必要范圍。涉及4款移動(dòng)應(yīng)用如下:
《陌單》(版本5.4.4,應(yīng)用寶)、《志愿》(版本3.5.5,OPPO軟件商店)、《藝愿星》(版本3.6.22,vivo應(yīng)用商店)、《陽光志愿填報(bào)》(版本8.3.8449,華為應(yīng)用市場(chǎng))。
8、實(shí)際收集的個(gè)人信息超出相關(guān)功能的必要范圍,涉及2款移動(dòng)應(yīng)用如下:
《螞蟻短租》(版本9.11.8,華為應(yīng)用市場(chǎng))、《租租車》(版本5.4.250911,OPPO軟件商店)。
9、實(shí)際收集個(gè)人信息的頻率超出相關(guān)功能的必要范圍。涉及3款移動(dòng)應(yīng)用如下:
《凹凸租車》(版本6.7.5,vivo應(yīng)用商店)、《云集》(版本4.20.09041,vivo應(yīng)用商店)、《添貓司機(jī)》(版本9.40.5.0003,vivo應(yīng)用商店)。
10、提前要求用戶打開非當(dāng)前功能所需的可收集個(gè)人信息權(quán)限。涉及3款移動(dòng)應(yīng)用如下:
《365日歷》(版本7.8.3,華為應(yīng)用市場(chǎng))、《去上網(wǎng)(去噠)》(版本1.9.37,vivo應(yīng)用商店)、《凹凸租車》(版本6.7.5,vivo應(yīng)用商店)。
11、強(qiáng)制要求用戶提供非必要的個(gè)人信息。涉及4款移動(dòng)應(yīng)用如下:
《脈脈》(版本6.6.82,華為應(yīng)用市場(chǎng))、《玩吧》(版本11.6.3,華為應(yīng)用市場(chǎng))、《哈哈喵開黑》(版本2.4.0,OPPO軟件商店)、《凹凸租車》(版本6.7.5,vivo應(yīng)用商店)。
12、未向用戶提供個(gè)人信息相關(guān)投訴渠道或功能。涉及3款移動(dòng)應(yīng)用如下:
《房車生活家》(版本5.7.9,vivo應(yīng)用商店)、《高考志愿手冊(cè)》(版本2.1.1,豌豆莢)、《愛寵游》(版本1.4.3,vivo應(yīng)用商店)。
13、未向用戶提供更正或補(bǔ)充其個(gè)人信息的具體途徑。涉及1款移動(dòng)應(yīng)用如下:
《途樂民宿》(版本2.6.8,OPPO軟件商店)。
14、注銷賬戶的流程中設(shè)置不合理的條件或提出額外要求。涉及2款移動(dòng)應(yīng)用如下:
《UU跑腿》(版本7.5.1.0,vivo應(yīng)用商店)、《二三里》(版本7.7.4,vivo應(yīng)用商店)。
15、廣告存在誤導(dǎo)、欺騙用戶行為。涉及2款移動(dòng)應(yīng)用如下:
《手電王》(版本1.6.0,小米應(yīng)用商店)、《閃電掃碼大師》(版本2.2.1,小米應(yīng)用商店)。
上期通報(bào)的公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心檢測(cè)發(fā)現(xiàn)的38款違法違規(guī)移動(dòng)應(yīng)用,經(jīng)復(fù)測(cè)仍有8款存在問題,相關(guān)移動(dòng)應(yīng)用分發(fā)平臺(tái)已予以下架。
(注:以上所列移動(dòng)應(yīng)用檢測(cè)時(shí)間為2025年9月1日至2025年9月19日)
主要違規(guī)類型分析
此次通報(bào)揭露的違規(guī)行為核心集中于個(gè)人信息處理的透明度不足、過度索權(quán)以及用戶權(quán)利保障缺失等多個(gè)層面。
首先,透明度與告知同意環(huán)節(jié)存在顯著缺陷。最多應(yīng)用(17款)存在的問題是“未逐一列出收集、使用個(gè)人信息的目的、方式、范圍”,這直接違反了“告知-同意”的基本原則,使得用戶在未充分知情的情況下被動(dòng)授權(quán),剝奪了其選擇權(quán)。此外,部分應(yīng)用在申請(qǐng)打開可收集個(gè)人信息的權(quán)限或收集敏感信息時(shí),未同步告知用戶其目的(如《云集》、《房車生活家》),更有應(yīng)用在征得用戶同意前就開始收集個(gè)人信息(如《凹凸租車》、《親寶寶》、《云集》等),屬于典型的“先斬后奏”式違規(guī)。

其次,過度收集與超范圍收集問題突出。通報(bào)顯示,有17款應(yīng)用存在“實(shí)際收集的個(gè)人信息超出用戶授權(quán)范圍”,另有應(yīng)用存在“實(shí)際收集的個(gè)人信息超出相關(guān)功能的必要范圍”(如《螞蟻短租》、《租租車》)、“實(shí)際收集個(gè)人信息的頻率超出相關(guān)功能的必要范圍”(如《凹凸租車》、《云集》、《添貓司機(jī)》)以及“配置文件聲明的權(quán)限超出必要范圍”(如《志愿》、《藝愿星》等)。這些行為違背了個(gè)人信息收集的“最小必要”原則,不僅增加了數(shù)據(jù)泄露的風(fēng)險(xiǎn),也為潛在的數(shù)據(jù)濫用埋下隱患。
再者,強(qiáng)制索取與非必要收集現(xiàn)象依然存在。部分應(yīng)用強(qiáng)制要求用戶提供非必要的個(gè)人信息(如《脈脈》、《玩吧》、《凹凸租車》等),或提前要求用戶打開非當(dāng)前功能所需的權(quán)限(如《365日歷》、《去上網(wǎng)》、《凹凸租車》),這實(shí)質(zhì)上構(gòu)成了對(duì)用戶權(quán)益的侵犯。
最后,用戶權(quán)利保障機(jī)制存在明顯短板。多項(xiàng)應(yīng)用未向用戶提供有效的投訴渠道(如《房車生活家》、《愛寵游》)、未提供更正或補(bǔ)充個(gè)人信息的途徑(如《途樂民宿》),或在注銷賬戶流程中設(shè)置不合理?xiàng)l件(如《UU跑腿》、《二三里》),這使得用戶在發(fā)現(xiàn)信息被違規(guī)處理或希望退出服務(wù)時(shí)面臨障礙,限制了其對(duì)個(gè)人信息的控制權(quán)。此外,還有應(yīng)用涉及廣告誤導(dǎo)、欺騙用戶的行為(如《手電王》、《閃電掃碼大師》),進(jìn)一步損害了用戶體驗(yàn)和信任。
值得注意的是,此次通報(bào)再次提及上期檢測(cè)的應(yīng)用中仍有部分未完成整改并被下架,這表明監(jiān)管持續(xù)保持高壓態(tài)勢(shì),對(duì)屢教不改的行為采取零容忍態(tài)度,也警示應(yīng)用運(yùn)營者需將合規(guī)要求真正內(nèi)化到產(chǎn)品開發(fā)和運(yùn)營的全流程中。
【小貼士】

國內(nèi)知名網(wǎng)絡(luò)消費(fèi)糾紛調(diào)解平臺(tái)“電訴寶”(315.100EC.CN)運(yùn)行10余年來,與全國近千家網(wǎng)絡(luò)消費(fèi)平臺(tái)建立對(duì)接,影響1億+網(wǎng)絡(luò)消費(fèi)用戶,新系統(tǒng)實(shí)現(xiàn)一鍵投訴、24h在線、自助維權(quán)、同步直達(dá)、實(shí)時(shí)處理、進(jìn)度查詢、評(píng)價(jià)體系、法律求助、大數(shù)據(jù)分析等諸多功能。目前,平臺(tái)“綠色通道”服務(wù)向廣大網(wǎng)絡(luò)消費(fèi)平臺(tái)開放,平臺(tái)可自主申請(qǐng)入駐,實(shí)時(shí)受理、反饋和查詢用戶滿意度評(píng)價(jià)。為了更好地營造公開、透明、健康的網(wǎng)絡(luò)消費(fèi)投訴環(huán)境,“電訴寶”公開版已正式上線,新增用戶投訴實(shí)時(shí)受理動(dòng)態(tài)、月度平臺(tái)投訴量TOP10、熱點(diǎn)投訴地區(qū)、投訴榜(依據(jù)投訴量排行)等模塊,讓投訴過程透明化,一手掌握信息動(dòng)態(tài)。


































