国家计算机病毒应急处理中心通报75款违法违规收集使用个人信息移动应用

首类突出问题为App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则，个人信息处理者在处理个人信息前未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知处理者名称、联系方式、个人信息保存期限等法定事项，涉及26款移动应用。

第二类问题为隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围。此外通报还涉及未经用户同意收集使用个人信息、未公开收集使用规则等情形，主要分布在外语学习、教育、医疗、出行、金融信贷、充电服务等领域。

从监管脉络看，本轮通报与甘肃、上海、宁夏等地的属地通报同步推进，形成中央检测机构与地方网信、通管部门的双层治理结构。对运营者而言，小程序形态同样被纳入App合规监管口径，隐私政策的弹窗告知与第三方SDK披露是最高频的两类失分点，需在版本迭代中前置合规校验。