国家网络安全监管机构近日公布2025年第四季度移动应用专项整治结果,真爱网、中公网校、易捷加油等71款应用因违反《网络安全法》《个人信息保护法》被公开通报。
此次检测覆盖11月21日至12月25日期间活跃的移动应用,暴露出当前个人信息保护领域仍存在系统性风险。
检测报告显示,违规行为呈现三大特征:一是程序合规性缺陷,13%的应用首次运行时未以弹窗等显著方式提示隐私政策;二是信息透明度不足,44%的应用未完整披露第三方信息收集范围;三是技术防护薄弱,38%的应用缺乏基本加密措施。
值得注意的是,长隆旅游等5款应用甚至未制定隐私政策,暴露出部分运营者法律意识淡薄。
业内人士分析,此类乱象源于三方面因素:首先,部分企业仍存侥幸心理,将用户数据视为"低成本生产要素";其次,跨平台数据交互场景增多,导致第三方插件监管难度加大;更关键的是,移动应用生态竞争加剧,催生过度收集用户画像数据的行业潜规则。
此次专项整治直接影响超2亿用户权益。
检测涉及的在线教育、智能出行等领域应用,日均活跃用户合计超8000万。
专家指出,违规收集的位置轨迹、学习记录等敏感信息,可能被用于大数据杀熟、精准营销甚至电信诈骗,社会危害呈链式扩散特征。
监管部门已建立"检测-通报-整改-复查"闭环机制。
根据四部门联合公告要求,涉事企业需在15个工作日内提交整改方案,对逾期未整改者将采取应用下架等惩戒措施。
中国网络安全产业联盟表示,将配合开展技术辅导,重点帮助中小企业完善数据加密、权限管理等合规体系。
随着《个人信息保护法实施条例》即将出台,行业预计监管将呈现三个趋势:建立移动应用"隐私合规认证"制度,推行分场景分级保护标准,强化第三方SDK穿透式监管。
分析认为,这轮整治将加速淘汰数据粗放经营模式,推动行业向"最小必要原则"转型。
保护个人信息安全不仅关乎每个公民的切身利益,更是建设网络强国、维护国家安全的必然要求。
只有监管部门持续发力、企业切实履责、用户积极参与,形成共治共管的良好格局,才能真正构筑起个人信息安全的坚固防线,让数字时代的发展成果更好惠及人民群众,为经济社会高质量发展提供坚实保障。