海南航空等14款App向第三方提供个人信息未获单独同意案（2025年6月通报）

【案件背景】
2025年6月18日，国家网络安全通报中心发布消息，经国家计算机病毒应急处理中心检测（检测时间为2025年5月23日至6月11日），64款移动应用存在违法违规收集使用个人信息的情况。此次通报是2025年4月通报67款App之后的连续行动，覆盖餐饮、出行、金融、招聘等多个行业。其中，「个人信息处理者向其他个人信息处理者提供其处理的个人信息时，未向个人告知接收方信息并取得个人的单独同意」这一违规事项涉及14款移动应用，包括《海南航空》（版本10.2.0）、《诚通证券》《兴业证券优理宝》《五矿证券》《申港证券》《货拉拉》《海峡银行》《龙江银行》《乌海银行》《易招聘》《找朋友》《社区慧生活》《雷电SDK》《宇视云》等。海南航空和货拉拉作为出行领域的头部品牌被点名尤为引人关注。

【违法事实】
该14款应用存在的核心违规行为为：
1. 向第三方提供个人信息时未履行告知义务：当这些应用将收集的用户个人信息提供给其他个人信息处理者（如第三方SDK运营方、数据分析服务商、广告合作方等）时，未向用户告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。
2. 未取得个人的单独同意：《个人信息保护法》第二十三条明确规定，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。该14款应用均未履行此项义务。
3. 涉及面广、覆盖多个关键行业：被通报的14款应用涉及航空（海南航空）、货运（货拉拉）、金融（诚通证券、兴业证券、五矿证券、申港证券、龙江银行、乌海银行、海峡银行）、招聘（易招聘）、社交（找朋友）、社区服务（社区慧生活）、SDK（雷电SDK）、智能设备（宇视云）等多个行业。
4. 以海南航空为例，其App在向第三方提供用户个人信息时，用户完全不知情其数据被共享给哪些主体、用于何种目的——这一情况在航空出行场景中尤为严重，因为航空App通常会收集用户的实名信息、证件信息和行程数据等高度敏感的个人信息。

【处理决定】
国家网络安全通报中心通报所有64款App，要求限期完成整改。逾期不整改的，将依法依规进行处置。

【典型意义】
该案集中体现了「单独同意」作为中国个人信息保护法的一项独特核心制度在执法中的全面落地。与一般同意不同，单独同意是针对向第三方提供、处理敏感信息、跨境传输、公开等高风险处理行为的更高标准同意要求——不能与其他授权事项捆绑，必须单独、明确地征求用户同意。此次通报将该要求覆盖到航空、物流、金融等多个关键行业，表明监管机构正在系统性地推进「单独同意」制度的全面执行。特别是知名大企业（海南航空、货拉拉等）被点名，对整个行业的合规水平提出了更高的要求。