71款移动应用隐私违规，个人信息安全谁来守护？
国家网络安全通报中心消息，经国家计算机病毒应急处理中心检测，在2026年1月22日至2月25日期间，71款移动应用存在违法违规收集使用个人信息情况。这些应用涵盖了微信小程序、支付宝小程序、抖音小程序等多种形式，涉及众多领域。
此次通报的违规行为包括在App首次运行时未明显提示用户阅读隐私政策、隐私政策未详细列出收集使用个人信息的目的等13种类型。其中，部分应用存在多种违规行为，如《UdeskSDK - Android》（版本5.2.6，官网）涉及未明示征求用户同意、隐私政策未逐一列出收集信息详情、向第三方提供个人信息未告知用户等多项违规。
许多应用在隐私收集方面存在严重问题。在App首次运行时，有17款应用未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则，或以默认选择同意隐私政策等非明示方式征求用户同意。这使得用户在不知情的情况下，个人信息被收集。
隐私政策方面，45款应用未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。这让用户无法清晰了解自己的信息将被如何使用，个人信息处理处于不透明状态。
此外，16款应用在向其他个人信息处理者提供其处理的个人信息时，未向个人告知接收方的相关信息并取得单独同意，且App客户端向第三方提供个人信息时未经用户同意，也未做匿名化处理。
在未成年人信息保护方面，6款应用处理不满十四周岁未成年人个人信息时，未制定专门的个人信息处理规则，收集未成年人信息也未取得监护人单独同意。这严重违反了相关法律法规，对未成年人的个人信息安全构成威胁。
安全技术措施上，18款应用未采取相应的加密、去标识化等安全技术措施。这意味着用户的个人信息在传输和存储过程中可能面临被窃取和泄露的风险。
此次71款移动应用隐私违规事件为整个行业敲响了警钟。企业在追求业务发展的同时，必须重视用户个人信息安全。长期以来，部分企业存在安全技术陈旧、架构缺陷和管理疏漏等问题，导致用户个人信息处于危险之中。
事件可能引发数据泄露等次生灾害，影响用户的信任和企业的声誉。同时，也可能对供应链产生连锁反应，波及上下游企业。
全行业应以此为契机，加强安全意识，升级防御架构。企业需要完善隐私政策，明确收集使用个人信息的规则，加强安全技术措施，建立便捷的用户权利行使机制。监管部门也应加大监管力度，确保企业遵守相关法律法规，共同守护用户的个人信息安全。
编辑观点：移动应用隐私违规频发，凸显行业安全底线失守。企业应将用户信息安全置于首位，监管需强化，各方合力构建安全生态，否则个人信息将如“裸奔”，后果不堪设想。