国家对违法违规收集使用个人信息的典型持续出重拳。

近日，国家计算机病毒应急处理中心检测发现68款违法违规收集使用个人信息的移动应用，违法违规APP除了大众经常使用的游戏、餐饮、酒店、旅游等，金融应用领域银泰证券和财达证券两家券商旗下的APP被通报。

今年3月以来，中央网信办、工信部、公安部、市场监管总局就曾发布关于开展2025年个人信息保护系列专项行动的公告，意在进一步深入治理常用服务产品和常见生活场景中存在的违法违规收集使用个人信息典型问题，切实维护人民群众在网络空间合法权益。

68款APP违规收集个人信息被通报

7月11日，国家网络安全通报中心披露，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，有68款移动应用存在违法违规收集使用个人信息情况。其中，通报所列移动应用检测时间为2025年6月11日至2025年7月1日。

券商中国记者注意到，从被点名的68款移动应用的场景范围来看，主要涉及游戏、餐饮、酒店、旅游、金融应用等，类似的典型应用包括：《斗鱼》（版本1.1.3，广汽AIONY应用商店）、《杨国福》（版本1.0.48，微信小程序）、《老乡鸡》（版本1.2.334，微信小程序）、《众汇酒店管理》（版本J3.11.102，微信小程序）以及《马蜂窝》（版本4.6.19，微信小程序）等。

从68款移动应用违法违规行为来看，共通报了13项违规行为，从违规的密集度来看，有3项违规行为最多：一是未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式，涉及35款移动应用；二是未采取相应的加密、去标识化等安全技术措施，涉及31款移动应用；三是隐私政策未逐一列出APP（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等，涉及30款移动应用。

此外，在APP首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等，这项违规行为也涉及14款移动应用。

两款券商APP被点名

值得一提的是，除了大众使用频次较高的酒店、餐饮等应用，金融应用领域也有财达证券和银泰证券旗下APP，也涉及违法违规收集使用个人信息而被通报。

其中，《财达财日昇》（版本3.65，当快软件园）涉及两项违规：

一是，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；APP客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息，未经过用户同意，未做匿名化处理。

二是，未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。

而银泰证券旗下《银泰掌易宝》（版本5.1.0，华为应用市场（鸿蒙））涉及的两项违规为：

一是，在APP首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。

二是，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；APP客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息，未经过用户同意，未做匿名化处理。

实际上，除了上述银泰证券和财达证券两款APP违规被通报，今年国家有关部门开展2025年个人信息保护系列专项行动以来，此前已经有多款券商、银行的APP因为违法违规收集使用个人信息而被通报。

国家网络安全通报中心还表示，上期通报的国家计算机病毒应急处理中心检测发现的64款违法违规移动应用，经复测仍有22款存在问题，相关移动应用分发平台已予以下架。