近日，中央网信办联合工业和信息化部、公安部发布公告，针对2026年个人信息保护专项行动的检测结果进行通报。经公安部计算机信息系统安全产品质量监督检验中心核查，35款移动应用被认定存在不同程度的违法违规收集使用个人信息行为，涉及未公开规则、未获授权收集未成年人信息、强制收集非必要信息等11类问题。
在未公开个人信息收集使用规则方面，9款移动应用被点名，包括《松果出行》《粤巴士》《运德出行》等支付宝及微信小程序。这些应用未向用户明确告知信息收集目的、方式及范围，违反了《个人信息保护法》关于透明度的基本要求。
针对未成年人信息保护，5款应用因未制定专门处理规则或未取得监护人同意被通报，包括《壹行天下汽车票》《新粤出行》等微信小程序及《票星球》（版本4.62.0）。公安部门强调，涉及未成年人信息处理需严格遵循“最小必要”原则，并建立单独的授权机制。
未经用户同意收集信息的问题最为突出，23款应用涉及此类违规，包括《格瓦拉生活》《掌上地铁》《火车票高铁票价查》等。这些应用在用户未主动授权的情况下，擅自获取通讯录、位置等敏感信息，部分应用甚至通过隐蔽技术手段绕过权限管理。
信息告知不一致问题在2款应用中显现，《格瓦拉生活》及《iMuseum》被指出实际收集的信息范围与对外公示内容存在偏差。15款应用在申请权限时未同步说明目的，包括《空港巴士快线》《巴士管家订汽车票火车票机票拼包车》等，导致用户无法充分理解信息使用的具体场景。
强制收集非必要信息方面，《火车订票助手》（版本1.0.17）被单独通报，该应用要求用户必须提供通讯录权限才能完成基础功能使用。另有6款应用存在超范围收集行为，如《泰禾出行》《悦程汽车票》等在无关场景下获取用户位置数据。
账号管理功能缺陷同样受到关注，5款应用未提供有效注销渠道，包括《小鹅优享》《榕享购》等。而《iMuseum》《上海客运总站新出行定制平台》等3款应用则未建立投诉举报机制，导致用户权益受损时缺乏救济途径。
技术安全措施缺失问题在《船货之家》（版本2.7.0.1）中尤为严重，该应用既未对存储的个人信息进行加密处理，也未采取去标识化技术，增加了数据泄露风险。同一版本的应用还被指出未向用户提供行使信息更正、删除权利的便捷入口。
据国家网络安全通报中心补充披露，上期通报的40款违规应用经复测仍有11款未完成整改，相关分发平台已对其作下架处理。此次专项行动检测范围覆盖主流应用商店及小程序平台，后续将持续公开违规应用名单并督促企业落实主体责任。
