84 款 App 被通报违规收集个人信息 普通人能自己动手的只有三件

周末帮家里人清手机。一台千元机装了六十多个应用，通知栏一天几十条，我本来只想关通知。结果在“国家网络安全通报中心”的公众号上看到 10 月 26 日的一条通报，84 款移动应用违法违规收集使用个人信息。顺手拿名单对了一遍那台手机，中了两个。



一、这份通报的基本盘

发通报的是国家计算机病毒应急处理中心。依据是中央网信办、工信部、公安部联合发布的《关于开展 2026 年个人信息保护系列专项行动的公告》，法条列了《网络安全法》《个人信息保护法》《网络数据安全管理条例》和《App 违法违规收集使用个人信息行为认定方法》。

检测窗口写得很清楚：2026 年 9 月 4 日到 10 月 15 日。这个细节比名单本身重要，它说明这是一次批量检测的结果，不是随手抽查，也不是网友举报汇总。

通报按十类问题分组，每类后面跟一串名字。十类的数字加起来是 103 条记录，去重之后 84 款，因为有些应用同时踩了两三类。《睿洗智能洗车》一条小程序同时出现在“首次运行未弹窗告知”“隐私政策未列第三方”“注销删除困难”三类里，《浦东国际机场》《点读通》《东方甄选》《北京公交》《中国联合航空》《四川省人民医院-患者端》也都是多类在列。所以别把某一类的数量当总量，也别以为去掉重就是简单相加。

我把官网原文和三家转载逐个对了一遍，十类的数量和名单没有出入。

二、十类里最扎眼的三类

隐私政策未逐一列出第三方 SDK 的目的、方式、范围，45 款。数量最大的一类，也是我认为最能说明问题的一类。App 里嵌的第三方 SDK 少则几个多则几十个，推送、统计、广告、风控、支付，每一个都在收东西。开发方手里往往只有一张采购清单，没有一张数据清单，隐私政策写不全几乎是必然结果。用户这边的体感就是，一个查公交的 App，装完先要通讯录。

未采取有效安全技术措施防止未授权访问以及泄露、篡改、丢失，12 款。这一类跟“多收了一点信息”性质不同，它是该守的没守住。名单里租车、机票、医药、借款类占了大多数，恰好是握着身份证号、行程、病历、额度这些高价值字段的行业。

根本没有隐私政策，6 款。全部是教育机构和学校的小程序、服务号。没有隐私政策意味着连告知这一步都省了，后面九类都不用谈。

剩下的：首次运行未弹窗、默认勾选同意，16 款；向其他处理者提供个人信息未告知接收方也未取得单独同意，11 款；未征得同意就开始收集，1 款；注销与删除设门槛或者拖着不办，5 款；没有建立权利申请受理机制，1 款；不提供撤回同意的路径，3 款；处理不满十四周岁未成年人信息没有专门规则、也没取得监护人单独同意，3 款。

三、名单里有两处反差

一处是公共服务。机场、地铁、医院、公交、学校，这些小程序平时用着最放心，因为背后是单位。这次《浦东国际机场》《北京地铁》《北京公交》《石家庄轨道交通》《徐州地铁》《青城地铁》《济南地铁》《宁波地铁》《长沙地铁》都在列，湖北省肿瘤医院、南京市儿童医院、北京清华长庚医院、四川省人民医院、医科院肿瘤医院也在。我不觉得这些单位有恶意，更大的可能是这类小程序多半外包做的，验收只看功能，没人看隐私政策和 SDK 清单。

另一处是分发渠道。45 款那一段里，不少条目后面直接标着 PC 下载网、搜狗下载、多多软件站、PP 助手、豌豆荚、当快软件园。这些第三方下载站分发的包，很多是旧版本或者重新签过名的版本。通报把版本号和渠道一起标出来，说明检测的就是这些渠道上的包。我家里那台手机上中的两个应用，一个来自手机自带应用商店，一个来自某下载站。

四、普通人真正能动手的三件事

第一件，把权限按类型收回一遍。安卓在设置里的隐私，进权限管理器，不同厂商叫法略有差别；苹果在隐私与安全性。按权限看而不是按应用看，通讯录、短信、位置始终、麦克风这四项过一遍，非必要的一律改成仅使用期间或者拒绝。这一步能直接掐掉一大半超范围收集。

第二件，小程序也要管。很多人以为小程序没装就没权限。微信里每个小程序右上角的菜单进去有设置，能单独关掉位置、相册、麦克风的授权；全局的在“我—设置—隐私—授权管理”里看。这次 84 款里有一大半就是小程序和服务号，这一条对应的正是它们。

第三件，注销和撤回同意要主动做。通报里 5 款注销设门槛、3 款不给撤回路径。真要用，先在 App 里找账号与安全下面的注销入口，找不到就走官方客服留工单，把工单号截图存着。按《个人信息保护法》，这是法定义务，不是客服的恩惠。

至于那 6 款根本没有隐私政策的，别犹豫，卸载。

五、给做开发的人一句

站内如果有做 App 或者做小程序的：把 SDK 清单当成发布清单的一部分。哪个 SDK、什么版本、收什么字段、传到哪个域名，列成表，跟着版本走。这次 45 款栽在同一条上，说明这不是个别疏忽，是行业里普遍缺这张表。

六、通报是有牙的

通报最后一句：上期通报的 82 款，复测仍有 24 款存在问题，相关移动应用分发平台已予以下架。24 比 82，接近三成复发。这说明整改不是发个声明就完事，也说明分发平台这一层真的会动手。对普通用户来说，这意味着通报过的应用值得去应用商店搜一下还在不在。

来源：

国家计算机病毒应急处理中心，检测发现 84 款违法违规收集使用个人信息的移动应用，2026-10-26，https://www.cverc.org.cn/zxdt/report20261026.htm
中新经纬（中国新闻网转载），国信证券、东方甄选、悟空租车等 84 款 APP 违法违规收集使用个人信息被通报，2026-10-26，https://m.chinanews.com/wap/detail/cht/zw/jw694170.shtml
证券时报网，2026-10-26，https://stcn.com/article/detail/4247436.html
四川网络广播电视台，当心这 84 款 App 被通报，赶快自查你的手机，https://www.sctv.com/news/2114662161664487426
“国家网络安全通报中心”微信公众号（新疆网信转载全文），http://mp.weixin.qq.com/s?__biz=MzAwMzc5MzQ1Mg==&mid=2703447637&idx=2&sn=562ba2a953f8aae1b6dd3c8d9a17ca99

HKTULU
2026-10-28