近期，国家计算机病毒应急处理中心公布了一项重要检测结果，指出在依据《网络安全法》及《个人信息保护法》等相关法律法规的框架下，按照中央网信办、工业和信息化部、公安部、市场监管总局联合发布的2025年个人信息保护专项行动要求，对市场上大量移动应用进行了严格的审查。结果显示，有67款移动应用在个人信息处理方面存在违法违规行为，具体情况通报如下。
首先，部分应用在首次运行时未能通过弹窗或其他显著方式提示用户阅读隐私政策等收集使用规则，而是采用默认选择同意隐私政策等隐蔽手段获取用户授权。更有应用在处理个人信息前，未清晰、准确地告知用户相关处理者的名称、联系方式以及信息保存期限等关键信息，此类行为涉及11款应用，如《客很多》、《城泊通》和《e万源》等。
其次，35款应用在隐私政策中未详细列出收集使用个人信息的具体目的、方式和范围，包括委托的第三方或嵌入的第三方代码、插件等，这使得用户难以全面了解其个人信息被如何使用，如《甘肃高速》、《福运万年历》和《如意万年历》等。
23款应用在向其他个人信息处理者提供个人信息时，未向用户明确告知接收方的相关信息，也未取得用户的单独同意，且未对个人信息进行匿名化处理，这些应用包括《血糖记录本》、《甘肃高速》和《超合金坦克大战》等。此类行为严重侵犯了用户的知情权和选择权。
还有10款应用存在在未征得用户同意的情况下就开始收集个人信息或打开可收集个人信息的权限的问题，如《准准》、《哇题库》和《北大荒农服》等。这不仅违反了法律法规，也严重损害了用户的信任。
在更正、删除个人信息及注销用户账号方面，7款应用未能提供有效的功能或未及时响应用户操作，如《分期白条》、《客很多》和《华金教育》等。这导致用户难以维护自己的合法权益。
同时，9款应用在处理用户投诉和举报时未在承诺时限内受理并处理，如《超合金坦克大战》、《趣卫课堂》和《城泊通》等。这反映出这些应用在用户权益保护方面的不足。
值得注意的是，49款应用未向用户提供撤回同意收集个人信息的便捷途径，如《血糖记录本》、《甘肃银行》和《跑胡子》等。这限制了用户对自己信息的控制权。
在自动化决策方面，4款应用通过自动化方式向用户推送信息或商业营销时，未提供不针对个人特征的选项或便捷的拒绝方式，如《河北航空》和《芬空间》等。这种行为可能加剧用户的困扰和不适。
另外，5款应用在处理敏感个人信息时未取得用户的单独同意，也未告知处理敏感信息的必要性及对用户权益的影响，如《准准》和《粮信粮油信息网》等。这严重违反了相关法律法规的规定。
在未成年人个人信息保护方面，3款应用收集未成年人信息时未制定专门的个人信息处理规则或未取得监护人单独同意，如《客很多》和《趣卫课堂》等。这可能对未成年人的隐私和安全构成潜在威胁。
最后，1款应用向境外提供个人信息时未向用户告知相关事项并取得单独同意，如《客很多》。这可能导致用户的信息跨境流动存在安全隐患。
还有10款应用在个人信息处理过程中未采取相应的加密、去标识化等安全技术措施，如《牧原通司机》和《山西ETC》等。这增加了个人信息泄露和滥用的风险。
