84 款 App 被通报：医院服务号、机场小程序、券商服务号都在名单里

个人信息保护 监管通报 App

10月26日，国家网络安全通报中心通报84款移动应用存在一项或多项违法违规收集使用个人信息的情况。名单里有医院的服务号、机场和地铁的小程序、券商的服务号，还有6款应用连隐私政策都没有。

一、这次通报的依据和范围

通报依据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，并依照《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定作出。

检测由国家计算机病毒应急处理中心完成。通报中注明，所列移动应用的检测时间为2026年9月4日至10月15日。

通报要点

发布单位

国家网络安全通报中心

检测机构

国家计算机病毒应急处理中心

检测时间

2026年9月4日至10月15日

通报数量

84款移动应用

问题性质

存在一项或者多项违法违规收集使用个人信息情况

二、问题集中在六个方面

通报按问题类型分组，每一类下面列出涉及的应用名称、版本号和下载渠道。

问题类型与涉及数量

16款

首次运行未通过弹窗等明显方式提示阅读隐私政策；以默认选择同意等非明示方式征求同意；隐私政策难以访问；未告知处理者名称、联系方式、信息保存期限

最长一类

隐私政策未逐一列出应用（含委托第三方、嵌入的第三方代码与插件）收集使用个人信息的目的、方式、范围

12款

未能采取有效安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失

6款

无隐私政策

5款

未提供有效的更正、删除个人信息及注销账号功能，或为此设置不必要、不合理条件，或未在承诺时限内处理

3款

处理不满十四周岁未成年人信息未制定专门规则；收集未成年人信息未取得监护人单独同意

同一款应用可能同时出现在多个类别里。比如《睿洗智能洗车》《云南新华阅读》《中出行租车经济豪华商务新能源》三款微信小程序，既在“首次运行不弹窗、默认勾选同意”这一类，也在“未提供有效注销功能”这一类。

三、名单里有哪些熟悉的名字

被点名的应用里，有相当一部分不是独立 App，而是嵌在微信、支付宝、百度里的小程序和服务号。

按领域摘录（部分）

医疗

《白城中心医院》微信服务号、《湖北省肿瘤医院》百度小程序、《南京市儿童医院》百度小程序、《北京清华长庚医院》、《中山国丹中医院银叶互联网医院》微信小程序、《春雨诊所》、《111医药馆》

机场与交通

《海口美兰机场》微信小程序、《浦东国际机场》微信小程序、《北京地铁》、《北京公交》、《石家庄轨道交通》、《青城地铁》、《荣成智能掌上公交》、《中国联合航空》

金融

《国信证券》微信服务号、《51信用卡管家》、《洋钱罐借款》、《桂银权益》微信小程序

教育

《东方甄选》、《莘知教育》、《125国际教育》、《科阳教育》、《搜学搜课》、《郑州清新教育》、《天津黑利伯瑞学校》微信服务号

《莘知教育》《125国际教育》《科阳教育》《搜学搜课》《郑州清新教育》《天津黑利伯瑞学校》属于“无隐私政策”一类。也就是说，用户打开这些应用时，找不到任何一份说明自己的信息被谁收集、用来做什么、保存多久的文本。

《东方甄选》《龙巅》《普拉提运动》则涉及未成年人信息：处理不满十四周岁未成年人的个人信息，未制定专门的个人信息处理规则，收集时未取得监护人单独同意。

四、上一期没整改到位的，已经被下架

通报末尾附了一句说明：上一期通报的82款移动应用，经复测仍有24款存在问题，相关移动应用分发平台已予以下架。

通报不是终点。被点名之后还有复测环节，复测不过关的，会从应用商店消失。

五、“默认勾选同意”为什么算违法

《个人信息保护法》第十四条规定，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。

默认勾选同意，用户没有做出任何动作，谈不上“自愿、明确”。首次运行时不以弹窗等明显方式提示阅读隐私政策，用户也就谈不上“充分知情”。

第十七条还规定，处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知处理者的名称或者姓名和联系方式，个人信息的处理目的、处理方式，处理的个人信息种类、保存期限，以及个人行使权利的方式和程序等事项。这次被点名的16款应用中，有相当一部分正是卡在这一条上。

六、这次通报能查什么

通报按类别列出了应用名称、版本号和下载渠道。对照这份名单，可以确认自己手机里装的应用、常用的小程序，是否在其中。

这次被点名的应用里，医疗、交通、金融三类占了相当比例。这些应用往往需要实名、需要位置、需要绑定证件，一旦收集规则讲不清楚，涉及的信息量比一般应用大得多。

信息来源

国家网络安全通报中心：84款移动应用违法违规收集使用个人信息被通报