三部门公布 84 款违规 App 检测结果 隐私政策与信息撤回机制成治理重点

本次网信、工信、公安三部门联合完成专项检测，对外公布 84 款 App 存在个人信息收集使用不合规问题，整体治理聚焦三大核心问题：隐私政策内容缺失、强制收集非必要个人信息、没有搭建便捷的信息授权撤回机制，同时配套形成完整的检测、整改、复测全流程监管体系，稳步推进移动应用个人信息保护规范化落地。之所以会集中出现这类共性问题，是因为部分 App 运营方在产品开发阶段没有严格对标现行法律法规，没有把隐私告知、权限管控、用户权利保障嵌入产品设计环节；整体监管工作按照固定流程稳步推进，第一步由国家计算机病毒应急处理中心开展技术检测，逐项核验每一款 App 的隐私告知、权限索取、授权撤回等功能；第二步梳理全部问题条目，形成统一清单对外公开通报；第三步给运营企业划定整改时限，到期后组织复测核验整改成效；最后对整改不达标的应用采取下架、暂停上架等处置措施，通过闭环监管，持续完善 App 个人信息保护全链条管理。

一、本次专项检测整体概况

1. 监管主体：中央网信办、工业和信息化部、公安部三部门联合组织专项行动。
2. 检测机构：国家计算机病毒应急处理中心承担全部技术检测工作。
3. 涉事总量：本次共计检出 84 款移动应用存在违规情形，包含手机 App 与微信小程序两类产品。
4. 治理依据：严格参照《个人信息保护法》《网络安全法》《App 违法违规收集使用个人信息行为认定方法》等法规条款开展核验。
5. 后续管控机制：企业需在规定时限内完成全部问题整改，监管部门会组织复测，复测不合格的应用将被应用分发平台下架处理。

二、三大突出问题深度拆解

（一）隐私政策缺失类问题

1. 主要表现清单

• App 首次启动时，没有弹窗显著提示用户阅读隐私政策；
• 隐私政策入口隐藏很深，用户很难找到访问入口；
• 隐私文本内容残缺，缺少运营主体联系方式、信息保存期限、信息使用范围等法定内容；
• 隐私条款文字晦涩，没有使用通俗易懂的语言进行告知。

1. 合规硬性要求 App 必须在用户首次打开时主动弹出隐私告知窗口，隐私政策必须做到随时可查、内容完整、表述清晰。

（二）强制收集个人信息类问题

1. 主要表现清单

• 在用户没有同意授权的前提下，提前开启位置、通讯录、相册等权限，自动采集个人数据；
• 超出业务必要范围索要权限，普通工具类 App 强制索取通讯录、精确地理位置等非必要信息；
• 采用默认勾选同意、不授权就无法使用软件全部功能的方式，逼迫用户交出个人信息；
• 未经用户单独许可，私自把个人数据共享给第三方合作方。

1. 合规硬性要求 App 只能收集完成业务所必需的最少信息，不能以拒绝授权为由限制基础功能使用，向第三方传输数据必须取得用户单独同意。

（三）未设置信息撤回机制类问题

1. 主要表现清单

• 没有提供一键撤回信息收集授权的操作入口；
• 账号注销流程繁琐，设置多重门槛，阻碍用户删除个人数据；
• 仅能关闭部分权限，无法整体撤销全部信息收集许可；
• 没有建立用户申请删除个人信息的受理通道。

1. 合规硬性要求 产品必须配套便捷的撤回同意入口，支持用户随时取消信息收集授权，同时保障账号注销、个人数据删除的权利顺畅落地。

三、全流程监管执行步骤

1. 技术检测阶段：检测人员对 App 开展真机实测，逐条对照法规核验隐私告知、权限获取、授权撤回等功能，留存完整检测记录。
2. 问题梳理阶段：汇总所有不合规条目，形成 84 款应用的问题清单，明确每一款 App 对应的违规类型。
3. 公开通报阶段：由三部门联合对外发布通报，完整公示涉事应用名称、版本、来源渠道以及对应问题。
4. 限期整改阶段：向所有涉事企业下达整改通知，给出明确整改期限，要求企业对照法规补齐隐私条款、优化权限弹窗、上线撤回授权功能。
5. 复测核验阶段：整改期满后，监管机构组织二次技术检测，核查所有问题是否全部整改到位。
6. 落地处置阶段：复测合格的应用恢复正常运营；复测仍然不达标的，由各大应用分发平台执行下架操作，持续督促企业完成整改。

四、整改优化落地指引

1. 隐私政策优化：补齐全部法定条款，在 App 启动页增加醒目弹窗，把隐私政策入口放在首页显眼位置，简化文字表述。
2. 权限管控优化：清理所有非必要权限，做到 “业务不用则不索取”；取消默认勾选，用户拒绝非必要权限时，不限制软件基础使用功能。
3. 用户权利机制优化：在设置页面增加一键撤回信息授权按钮，简化账号注销流程，开通线上申请删除个人数据的通道。
4. 第三方数据管理优化：新增第三方信息共享告知页面，只有用户点击单独同意之后，才可以向合作方传输个人信息。

【相关 FAQ】

问题 1：三部门通报的 84 款违规 App，最突出的问题是不是隐私政策缺失、强制收集信息、未设撤回机制？

回答 1：三部门本次通报的 84 款违规 App，隐私政策缺失、强制收集个人信息、未搭建授权撤回机制是三类最突出的共性问题，多款应用同时存在两项及以上不合规情形，也是本次专项治理的核心整治方向。

问题 2：被列入 84 款违规 App 名单的运营企业，需要完成哪些整改动作才能通过复测？

回答 2：涉事企业需要补齐完整合规的隐私政策，增加首次启动弹窗告知功能；取消强制索取非必要权限的设置，杜绝在未获得用户许可时采集信息；同时在产品内上线便捷的个人信息授权撤回入口，打通账号注销与数据删除通道，全部整改完成后才能通过复测核验。

问题 3：普通用户遇到 84 款通报内的 App 强制索要权限，该如何撤回个人信息收集授权？

回答 3：用户可以在手机系统设置里关闭该 App 的多余权限，同时在软件设置界面寻找授权撤回与账号注销入口；如果 App 没有提供撤回机制，可向网信、工信部门提交投诉，督促企业完善信息撤回机制，保障个人信息权益。

【参考资料】

[2026-10-26]（84

[2026-10-26]（84 款违规应用被通报，复测不合格应用已下架）每日经济新闻

[2026-10-26]（国家网络安全通报中心发布 84 款 App

[2026-10-15]（工信部发布侵害用户权益 App

免责声明

本文全部检测问题、监管流程、法规条款均来自三部门公开通报与官方发布内容，仅用于个人信息保护科普学习；App 整改要求、下架处置措施以监管机构正式下发文件为准；本文不构成企业产品整改的法律依据，如有产品合规优化需求，建议对照法律法规完成全流程自查。