近期，湖南省委网信办、湖南省通信管理局公开通报9款未按期完成整改的移动应用程序。有关部门表示，此次通报是落实个人信息保护专项行动要求、推进移动应用个人信息权益保护治理的重要安排，目的是压实运营者责任，推动问题整改到位，维护用户合法权益和网络数据安全。 问题：通报聚焦移动应用合规整改进度滞后。据介绍，2025年12月，专项检测发现35款移动应用存侵害用户权益和安全隐患等问题。随后，有关部门向涉及的单位发函通报并明确整改时限。但截至期限，仍有9款移动应用未按期完成整改，依法依规予以公开通报。按要求，被通报运营者需在2026年2月6日前完成整改并提交整改报告；对逾期未整改合格或未反馈的，将视情采取下架、行政处罚或纳入电信经营不良名单等继续处理。 原因：移动应用个人信息违规问题反复出现，既与技术和管理薄弱有关，也与合规意识不足相关。一上，部分应用产品设计阶段未将“最小必要”原则落到权限调用、数据采集和第三方SDK管理中，容易出现超范围收集、过度索取权限、告知不充分等问题；另一上，个别运营者对法律法规和监管要求掌握不够，对整改任务重视不足，内部合规机制不完善，导致推进缓慢、整改质量不高、反馈不及时。此外，应用生态链条较长，外包开发和第三方服务环节复杂，若缺少持续审计和版本迭代管控，相关问题容易在更新中反复出现。 影响：个人信息保护直接关系群众切身利益，也是数字经济健康发展的基础。移动应用若违法违规收集使用个人信息，轻则引发骚扰营销、账号风险、隐私泄露，重则可能被不法分子用于精准诈骗、非法交易数据等，威胁群众财产安全和社会治理秩序。对企业而言，合规不到位不仅带来整改成本和声誉损失，也可能触发更严格处置，影响应用分发、运营资质和商业合作。对行业而言，只有守住合规与安全底线，创新与服务生态才更可持续、更可信。 对策：治理移动应用个人信息乱象，需要监管、企业、平台合力推进。监管层面，通过专项行动和公开通报强化警示，明确整改期限与处置后果，推动形成“发现—通报—整改—复核—处置”的闭环，有助于提高违规成本，促使企业把问题改彻底、把制度建起来。企业层面，应尽快对照法律法规和相关认定方法，梳理数据处理全流程，重点补齐权限申请、隐私政策披露、数据最小化、第三方组件管理、日志与埋点合规、用户撤回授权与注销等环节短板，建立上线前合规评估、版本更新安全审核、定期自查和应急响应机制。平台和应用商店等环节也应加强审核把关与风险提示，完善联动处置能力，推动行业整体规范。 前景：随着网络安全法、数据安全法、个人信息保护法及反电信网络诈骗法等制度持续落地，移动应用合规治理将更趋常态化、精细化。公开通报和依法处置传递出明确信号：整改不能停留在表面，更不能以拖延应付。预计后续治理将更加注重源头预防、技术检测与执法协同，并推动企业把隐私保护纳入产品能力建设。对用户而言，规范治理有助于减少不必要的数据采集和风险暴露，提升移动互联网服务的安全性与体验感。
个人信息保护是一项长期工作，需要政府部门、企业运营者和用户共同参与。湖南省此次对整改不力应用程序的公开通报及后续处置安排，表明依法监管的方向明确、要求严格。这既有助于保护用户权益，也有利于为守法合规企业营造公平环境。有关应用运营者应以此为戒——落实个人信息保护责任——主动对标监管要求，以合规提升产品质量与可持续经营能力。只有守住规则与底线，才能不断优化网络生态，让用户使用移动应用更安心、更放心。