近期，國家計算機病毒應急處理中心公布了一項重要檢測結果，指出在依據《網絡安全法》及《個人信息保護法》等相關法律法規的框架下，按照中央網信辦、工業和信息化部、公安部、市場監管總局聯合發布的2025年個人信息保護專項行動要求，對市場上大量移動應用進行了嚴格的審查。結果顯示，有67款移動應用在個人信息處理方面存在違法違規行為，具體情況通報如下。
首先，部分應用在首次運行時未能通過彈窗或其他顯著方式提示用戶閱讀隱私政策等收集使用規則，而是采用默認選擇同意隱私政策等隱蔽手段獲取用戶授權。更有應用在處理個人信息前，未清晰、準確地告知用戶相關處理者的名稱、聯系方式以及信息保存期限等關鍵信息，此類行為涉及11款應用，如《客很多》、《城泊通》和《e萬源》等。
其次，35款應用在隱私政策中未詳細列出收集使用個人信息的具體目的、方式和范圍，包括委托的第三方或嵌入的第三方代碼、插件等，這使得用戶難以全面了解其個人信息被如何使用，如《甘肅高速》、《福運萬年歷》和《如意萬年歷》等。
23款應用在向其他個人信息處理者提供個人信息時，未向用戶明確告知接收方的相關信息，也未取得用戶的單獨同意，且未對個人信息進行匿名化處理，這些應用包括《血糖記錄本》、《甘肅高速》和《超合金坦克大戰》等。此類行為嚴重侵犯了用戶的知情權和選擇權。
還有10款應用存在在未征得用戶同意的情況下就開始收集個人信息或打開可收集個人信息的權限的問題，如《準準》、《哇題庫》和《北大荒農服》等。這不僅違反了法律法規，也嚴重損害了用戶的信任。
在更正、刪除個人信息及注銷用戶賬號方面，7款應用未能提供有效的功能或未及時響應用戶操作，如《分期白條》、《客很多》和《華金教育》等。這導致用戶難以維護自己的合法權益。
同時，9款應用在處理用戶投訴和舉報時未在承諾時限內受理并處理，如《超合金坦克大戰》、《趣衛課堂》和《城泊通》等。這反映出這些應用在用戶權益保護方面的不足。
值得注意的是，49款應用未向用戶提供撤回同意收集個人信息的便捷途徑，如《血糖記錄本》、《甘肅銀行》和《跑胡子》等。這限制了用戶對自己信息的控制權。
在自動化決策方面，4款應用通過自動化方式向用戶推送信息或商業營銷時，未提供不針對個人特征的選項或便捷的拒絕方式，如《河北航空》和《芬空間》等。這種行為可能加劇用戶的困擾和不適。
另外，5款應用在處理敏感個人信息時未取得用戶的單獨同意，也未告知處理敏感信息的必要性及對用戶權益的影響，如《準準》和《糧信糧油信息網》等。這嚴重違反了相關法律法規的規定。
在未成年人個人信息保護方面，3款應用收集未成年人信息時未制定專門的個人信息處理規則或未取得監護人單獨同意，如《客很多》和《趣衛課堂》等。這可能對未成年人的隱私和安全構成潛在威脅。
最后，1款應用向境外提供個人信息時未向用戶告知相關事項并取得單獨同意，如《客很多》。這可能導致用戶的信息跨境流動存在安全隱患。
還有10款應用在個人信息處理過程中未采取相應的加密、去標識化等安全技術措施，如《牧原通司機》和《山西ETC》等。這增加了個人信息泄露和濫用的風險。
