国家网络与信息安全信息通报中心通报35款移动应用：交通出行类小程序集中被点名，未公开收集规则与未成年人规则缺失并存

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，国家网络与信息安全信息通报中心近日通报35款移动应用存在一项或多项违法违规收集使用个人信息行为。检测工作由公安部计算机信息系统安全产品质量监督检验中心承担，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等规定作出认定。

通报按问题类型分三组。第一组9款未公开个人信息收集使用规则，包括《松果出行》《粤巴士》《运德出行》《空港巴士快线》《豫州行》《依畅出行汽车票快车预定》《车拉车汽车托运》《跑政通》《喵走出行》。第二组5款在处理不满十四周岁未成年人个人信息时，未制定专门处理规则且未取得未成年人父母或其他监护人同意，包括《壹行天下汽车票》《新粤出行》《泰禾出行》《运德出行》《票星球》。第三组23款未经用户同意收集使用个人信息，涉及《格瓦拉生活》《壹行天下》《掌上地铁》《中交出行》等。

本轮通报的显著特征是被点名主体的形态变化：35款中有23款为微信、支付宝等平台内小程序，15款以上集中在汽车票预订、网约车与拼车出行场景。小程序无需用户下载安装、跳转链路短、隐私政策入口隐蔽，使得“未公开收集规则”与“未经同意收集”两类问题更易发生。

对合规实务而言，第三组“未经同意收集”的规模化出现值得注意：这意味着检测已从“规则文本是否齐备”的形式审查，进入“实际收集行为是否获得授权”的实质审查。同时，第二组单独列出未成年人规则缺失，与《个人信息保护法》第31条及《未成年人网络保护条例》的专门要求相衔接，提示交通出行类服务在实名购票、同行人信息录入等环节需要独立的儿童信息处理规则与监护人同意机制。

运营者面临的直接义务是限期整改：通报要求相关运营者按有关规定完成整改，逾期不整改的将依法依规处置。对小程序开发者而言，还应同步核查其嵌入的第三方代码与插件是否逐一列明收集目的、方式与范围——这正是近期上海网信办SDK专项通报所指向的同一问题面。