行业动态·网络安全事件分析|App违规收集个人信息通报解析

导语：近期中央网信办及地方主管部门密集通报App违规收集个人信息问题，国企集团自建及外包移动应用同样面临同类合规风险，必须把个人信息保护纳入日常监管视线。

一、背景与为什么重要

App违规收集个人信息已从个案问题演变为监管常态。对国企集团而言，无论是面向公众的因务App，还是外包开发的员工端、业务端应用，一旦未公开收集规则、超范围收集或缺少注销途径，都会被认定为违法违规，直接触发整改乃至通报。这类问题技术门槛不高、责任主体明确，是集团网络安全监管中可管、该管、必须管的具体抓手。

二、事件解析

案例一：2026年4月27日 中央网信办通报33款App（全能查询宝、万达普惠等）

• 事件概述：33款App存在未公开收集使用规则、未列明SDK、超范围收集个人信息、无注销途径等问题，被责令15个工作日内完成整改。
• 法条解析：适用《网络安全法》《个人信息保护法》及《App违法违规收集使用个人信息行为认定方法》。
• 监管视角：国企应核查自有App是否公示隐私政策、是否逐项列明接入的第三方SDK、是否在合理范围内收集、是否提供便捷注销。15个工作日整改期意味着问题需快速闭环，不能拖。

案例二：2026年6月11日 中央网信办通报30款App（锐新教育、蓝猫云商等）

• 事件概述：30款App存在同类问题，被通报并要求整改。
• 法条解析：与案例一适用同样的认定方法与上位法体系。
• 监管视角：同类问题反复出现，说明"未公开规则、超范围收集、无注销"是高频违规点。国企可将这三类作为移动应用上线前自查的硬性红线。

案例三：2026年6月23日 安徽省通信管理局通报21款App

• 事件概述：21款App违规或超范围收集个人信息，被下发责令改正通知；其中6款逾期未改被持续通报。
• 法条解析：适用《网络安全法》及个人信息保护相关规定。
• 监管视角：逾期未改会被"持续通报"，整改不力将加重处置。国企应建立整改台账和期限跟踪机制，避免逾期升级。

案例四：2026年6月26日 海南省网信办通报8款App及11款小程序（DeepAI翻译官、AI扫描君等AI应用）

• 事件概述：8款App和11款小程序存在超范围收集、未明示用途等问题，被限期整改，其中多为AI类应用。
• 法条解析：适用《网络安全法》《数据安全法》《个人信息保护法》。
• 监管视角：AI类应用正成为新的违规高发区。国企引入或上线AI工具时，须明确告知数据用途与范围，尤其防止AI功能默认超范围抓取个人信息。

三、防范 / 落地清单

• [ ] 自查所有自有及外包App、小程序的隐私政策是否公开、收集规则是否明示
• [ ] 逐项列明接入的第三方SDK及其收集行为，杜绝"未列明SDK"
• [ ] 按最小必要原则核收范围，清理超范围收集字段
• [ ] 提供便捷账号注销途径，不得设置障碍
• [ ] AI类应用单独评估数据用途告知与范围控制
• [ ] 建立整改台账，对通报/责令改正事项设期限跟踪，防止逾期被持续通报

四、监管提示

个人信息合规不是"上线后补材料"，而应前置到需求、开发、上线全流程。建议集团将App及小程序纳入常态化安全监测，对通报高频问题形成标准化检查项，发现问题限时整改、闭环留痕。对外包开发，应在合同中明确个人信息保护责任与违约处置，把监管要求传导到供应商。

来源：中央网信办（cac.gov.cn）、安徽省通信管理局、海南省网信办