近期，国家网络安全通报中心发布了一则关于移动应用个人信息保护违规情况的通报。此次通报是基于《网络安全法》和《个人信息保护法》等相关法律法规，以及中央网信办、工业和信息化部、公安部、市场监管总局联合开展的2025年个人信息保护系列专项行动的要求。
经过国家计算机病毒应急处理中心的检测，共发现67款移动应用在个人信息收集和使用方面存在违法违规行为。这些应用涵盖了多个领域，包括出行、教育、金融、健康等。
其中，部分应用在首次运行时未通过明显方式提示用户阅读隐私政策等收集使用规则，而是以默认选择同意隐私政策等非明示方式征求用户同意。还有应用在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知相关信息，如个人信息处理者的名称、联系方式、个人信息的保存期限等。涉及的应用包括《客很多》、《城泊通》、《e万源》等。
另一类违规行为是隐私政策未逐一列出应用（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。这类问题在《甘肃高速》、《福运万年历》、《如意万年历》等35款应用中普遍存在。
还有部分应用在向其他个人信息处理者提供个人信息时，未向个人告知接收方的相关信息，并取得个人的单独同意。这些应用包括《血糖记录本》、《甘肃高速》、《超合金坦克大战》等。更为严重的是，一些应用通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息时，未做匿名化处理。
在收集个人信息方面，有些应用甚至未在征得用户同意的情况下就开始收集个人信息或打开相关权限。这类应用包括《准准》、《哇题库》、《北大荒农服》等。同时，还有部分应用在提供更正、删除个人信息及注销用户账号功能方面存在问题，如未及时响应用户操作或未在承诺时限内完成核查和处理。
在投诉、举报处理方面，也有部分应用未在承诺时限内受理并处理用户的投诉和举报。这些应用包括《超合金坦克大战》、《趣卫课堂》、《城泊通》等。同时，还有大量应用在向用户提供撤回同意收集个人信息的途径、方式方面存在问题，如未提供便捷的撤回同意方式。
值得注意的是，还有部分应用在处理敏感个人信息时未取得个人的单独同意，或未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。这类应用包括《准准》、《客很多》、《粮信粮油信息网》等。在处理未成年人个人信息方面，也有部分应用未制定专门的个人信息处理规则，或未取得监护人单独同意。
更为严重的是，有应用甚至向中华人民共和国境外提供个人信息，但未向个人告知相关信息，并取得个人的单独同意。这类应用如《客很多》。还有部分应用在个人信息保护方面未采取相应的加密、去标识化等安全技术措施，存在严重的安全隐患。
针对上述问题，国家网络安全通报中心已要求相关应用开发者立即整改，并加强个人信息保护意识。同时，也提醒广大用户在使用移动应用时，要仔细阅读隐私政策，了解自己的个人信息将被如何使用和保护。对于存在违法违规行为的移动应用，用户应谨慎下载和使用，以免个人信息泄露。
