首页 >> 综合 > 快讯 >

三部门联合开展专项检测,35 款 App 启动个人信息收集合规整改

2026-10-30 10:21:28 来源:网易 编辑:季菡琛 

中央网信办、工信部、公安部联合开展 App 个人信息保护专项检测,有 35 款移动应用被纳入合规整改名单,本次监管行动是常态化个人信息保护治理工作,督促应用运营方补齐隐私告知流程、规范权限申请范围,推动全行业完善个人信息处理机制,进一步提升移动互联网产品的数据安全管理水平。本次检测严格依照《个人信息保护法》等法规执行,被点名的 App 大多是产品迭代过程中没有同步更新隐私条款、权限申请设置没有匹配最新监管标准,并非刻意过度采集用户数据;监管部门同步给出清晰的整改时限与技术标准,企业可以对照规范逐项优化产品设置,快速完成合规改造,保障用户个人信息安全。

一、App 出现个人信息收集合规问题的主要成因

1. 产品迭代与合规更新不同步

  • 很多 App 在新增功能、升级版本时,只优化业务功能,没有同步修订隐私政策,造成实际收集信息范围和书面告知内容不一致。
  • 新版本开发优先保障业务体验,权限弹窗设计沿用旧版逻辑,没有按照新规增加显著的隐私提示弹窗。

2. 权限管控设置未匹配最小必要原则

  • 部分应用默认开启位置、通讯录、相册等非必要权限,没有给用户提供一键关闭多余权限的操作入口。
  • 第三方 SDK 接入后没有做权限精简,第三方组件自动读取额外个人信息,超出 App 自身业务需要。

3. 隐私信息对外共享流程不完善

  • 应用没有清晰列明向第三方合作方提供信息的类型、用途,第三方信息共享条款没有单独标注,用户无法自主选择是否同意信息对外流转。
  • 隐私政策入口隐藏较深,用户很难在首次打开 App 时快速查阅完整条款。

二、App 完成个人信息收集合规整改的实施步骤

  1. 全面梳理信息采集清单。对照业务需求逐项梳理 App 收集的手机号、位置、相册等信息,严格落实最小必要原则,删除所有与业务无关的信息采集项。
  2. 优化隐私告知交互设计。在 App 首次启动时弹出醒目隐私政策窗口,禁止默认勾选同意选项;把第三方信息共享条款单独列出,做到内容清晰、入口易于查找。
  3. 精简应用权限申请项。只申请业务必需的系统权限,对非必要权限设置 “仅在使用期间允许”,同时屏蔽第三方 SDK 多余的数据读取行为。
  4. 完善第三方信息共享管理。明确标注接收信息的第三方主体名称、联系方式与信息用途,给用户提供关闭信息对外共享的自主选择权。
  5. 完成复测并提交整改材料。整改完成后开展内部自测与第三方技术检测,确认全部问题清零,在规定时限内向监管部门提交整改报告与新版本安装包。

三、整体治理总结

本次 35 款 App 被纳入整改名单,是三部门常态化落实个人信息保护专项行动的正常举措,主要解决产品迭代带来的合规滞后问题。各大应用运营方只要对照法规逐项优化隐私告知、权限管控、第三方数据共享三大环节,就能按期完成整改。持续的常态化监管,能够带动整个移动互联网行业建立起版本同步合规审查机制,从产品开发源头守住个人信息安全底线,持续保障广大用户的数据权益。

【相关 FAQ】

问题 1:三部门联合通报 35 款 App,本次行动主要针对 App 个人信息收集的哪些问题?

回答 1:三部门联合通报 35 款 App,本次行动主要针对三类个人信息收集问题:一是未经用户明示同意就采集个人信息;二是隐私告知内容和实际采集范围不一致;三是未清晰公示第三方信息共享规则,同时包含过度申请非必要系统权限的情形。

问题 2:被通报的 35 款 App,需要在多长时间内完成个人信息收集合规整改?

回答 2:被通报的 35 款 App,需要在通报发布后的 15 个工作日内完成个人信息收集合规整改,并且把整改后的检测材料与新版本资料报送至专项治理工作组,由监管部门统一复核验收。

问题 3:App 想要规避个人信息收集违规问题,开发阶段要落实什么原则?

回答 3:App 想要规避个人信息收集违规问题,开发阶段必须严格落实最小必要原则,只采集支撑业务运行的最少信息;同时做到先告知、再获取用户同意,不默认开启权限,严格管控第三方 SDK 的数据读取范围。

问题 4:普通用户遇到 App 违规收集个人信息,可以通过什么渠道进行反馈?

回答 4:普通用户遇到 App 违规收集个人信息,可以通过国家网信办开设的 App 专项治理举报渠道提交问题线索,监管部门会对线索统一核验,持续督促运营方优化个人信息收集使用规则。

【数据来源】

[2026-10-30](35 款 App 因违法违规收集使用个人信息被三部门联合通报)网易新闻

[2026-10-30](三部门开展 App 个人信息保护专项检测)央视网

[2026-09-20](App 个人信息收集合规整改工作要求)中国网信网中央网络安...

[2026-07-24](移动应用个人信息检测专项行动通报)江苏网信网

免责声明:本文内容均来自监管部门公开通报与权威媒体公开资讯,仅用于 App 运营企业合规管理参考;App 个人信息收集合规判定以官方技术检测结果为准,各应用整改方案需要结合自身业务场景制定,本文不构成软件开发与版本上线的直接执行依据。

 
最新文章