长沙某金融小程序未明示收集使用个人信息的目的、方式和范围案（芙蓉区网信办，2025年11月）

【案件背景】
湖南某融资担保有限公司开发运营一款微信小程序，提供融资担保服务咨询和申请功能。用户在使用该小程序时，被要求提供姓名、手机号、身份证号等个人信息以'评估融资资质'，但小程序首页、注册页面及业务办理流程中均未展示隐私政策或任何个人信息收集使用规则。本案系长沙市'亮剑湖湘·民生领域个人信息权益保护'专项行动中通过技术检测发现的线索。

【违法事实】
经芙蓉区网信办现场勘验确认：（1）小程序未以任何方式向用户展示隐私政策或告知收集使用规则，完全未履行《个人信息保护法》第17条规定的告知义务，用户对其个人信息将被如何收集、使用、存储一无所知；（2）小程序收集身份证号等敏感个人信息时未告知处理敏感个人信息的必要性及对个人权益的影响，违反了《个人信息保护法》第30条的强化告知要求；（3）未按法律规定提供有效的更正、删除个人信息及注销用户账号功能；（4）小程序委托第三方征信机构查询用户信用记录，但未向用户告知接收方的名称和联系方式。

【处罚决定】
芙蓉区网信办依法对该公司负责人进行约谈，下发责令改正通知书，要求在规定期限内完成全面整改，包括在小程序显著位置设置隐私政策入口、在注册和信息收集页面提供弹窗告知、建立用户权利响应机制。整改完成后须向网信办提交整改报告并接受复查。

【典型意义】
金融领域因涉及身份证号、银行账户、信用记录等高度敏感信息，是告知义务监管的重点行业。本案揭示了一个突出问题：大量微信小程序因开发便捷、页面简洁，往往省略隐私政策展示这一基本合规步骤。小程序的信息收集同样须遵守《个人信息保护法》的全部规定，不能因载体形式而降低合规标准。对于融资担保等涉及征信查询的业务，还须遵守额外的告知义务——须明确告知查询征信的类型、目的和可能影响。