67 款 App 因违规收集个人信息被通报 隐私合规检测成重新上架门槛

4 月 22 日，国家网络与信息安全信息通报中心通报 67 款违法违规收集使用个人信息的移动应用，涉及教育、金融、政务等多个领域。此次通报是 2025 年个人信息保护专项行动的重要成果，依据《网络安全法》《个人信息保护法》等法律法规，对 App 数据收集乱象展开集中整治。

违规问题主要集中在三方面：

隐私政策不透明：11 款应用首次运行时未通过弹窗明示隐私政策，35 款未完整披露第三方 SDK（软件开发工具包）的数据收集范围，导致用户无法清晰知晓个人信息的使用规则。

数据处理不合规：23 款应用向第三方提供个人信息时未进行匿名化处理，49 款未提供便捷的撤回同意途径，侵犯用户对个人信息的自主控制权。

特殊群体保护缺失：3 款应用未针对未成年人制定专门的个人信息处理规则，收集未成年人信息时未取得监护人单独同意，违反《个人信息保护法》对敏感群体的特殊保护要求。

典型案例：生活服务类 App《客很多》因存在 12 项违规行为，成为此次通报中问题最突出的应用。

被下架的应用重新上架需经历严格的整改与审核流程，核心是解决违规问题、满足合规要求、重建用户信任。部分应用需通过第三方检测机构的检测（如隐私合规检测），证明已消除 “静默收集”“越权读取” 等行为才能重新上架。

隐私合规检测是一种审查和评估企业的隐私数据处理实践的过程。这个过程的目的是确定是否存在违反法规或标准的行为，并识别和纠正任何潜在的隐私风险。对于许多公司来说，隐私合规检测已经成为其业务流程的一部分，因为它可以帮助企业保护其客户的隐私和信任，同时降低潜在的法律风险。

隐私合规检测对企业的益处不仅仅在于遵守法规和标准，还有更多的价值。

1.帮助企业发现潜在的安全漏洞和技术问题，提高数据安全性和保护客户的隐私数据。

2.可以提高客户的信任度和满意度，对企业的品牌形象和业务发展至关重要。

3.可以减少数据泄露事件的风险。通过隐私合规检测发现并修复潜在的隐私风险，可以大大降低其遭受数据泄露事件的风险。这种检测可以使企业更加关注隐私数据保护，以预防和降低未来可能发生的安全事件。