国家网络安全通报中心通报42款移动应用违法违规收集使用个人信息：医疗健康类成重灾区

通报列出八类问题：未公开个人信息收集使用规则涉及10款；未经用户同意收集使用个人信息涉及27款；未完整准确告知收集使用情况涉及1款；未列明向第三方提供个人信息的种类、目的、方式及接收方涉及4款；申请打开可收集个人信息权限或收集敏感信息时未同步告知目的涉及10款；超出必要范围收集位置、通讯录、短信等涉及7款；未提供有效注销账号功能涉及2款；未建立公布投诉举报渠道涉及2款。

从名单看，医疗健康类应用高度集中，包括《有来医生》《石榴云医》《健康之路》《健康160》《乐普健康》《知源中医》《大家中医》《湘医保》《津医保》《健康台州》《杭州市互联网医院平台》等，另有《鹤岗鹤矿医院就医服务》《七台河七煤医院》《山西省中医院晋城分院》《静安中心医院订餐》《瑞金医院卢湾分院体检预约》等医疗机构小程序。

通报同时披露，上期通报的35款违法违规移动应用经复测仍有5款存在问题，相关移动应用分发平台已予以下架，显示专项行动对整改落实情况实施闭环跟踪。

此次通报是2026年个人信息保护系列专项行动的最新一轮执法公开。此前工业和信息化部已于8月25日通报26款APP及SDK存在侵害用户权益行为（2026年第5批、总第58批）。多部门分头通报、复测下架的组合执法，意味着App、SDK及小程序等全形态应用的个人信息合规已成为常态化监管重点。