84款移动应用被通报，小程序合规风险凸显

10月26日，国家网络安全通报中心通报84款移动应用存在违法违规收集使用个人信息，覆盖独立App及微信服务号、支付宝/百度小程序。对做小程序、服务号的运营者来说，合规不再有“轻应用”缓冲。

发生了什么

10月26日，国家网络安全通报中心通报，经国家计算机病毒应急处理中心检测，84款移动应用存在一项或者多项违法违规收集使用个人信息情况。此次检测依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法规，检测时间为2026年9月4日至10月15日。

被通报应用包括独立App，也涵盖微信服务号、微信小程序、支付宝小程序、百度小程序。清单中出现《北京公交》《点读通》《四川省人民医院-患者端》《首汽约车司机端》《中国联合航空》等应用，部分应用出现在多个问题类别中。

除本次通报外，上期检测发现的82款违法违规移动应用经复测，仍有24款存在问题，相关移动应用分发平台已予以下架。

关键事实

• 通报主体为国家网络安全通报中心，检测机构为国家计算机病毒应急处理中心。
• 84款应用中，16款存在首次运行未弹窗提示、默认选择同意、隐私政策难以访问等问题。
• 45款隐私政策未逐一列出第三方收集使用个人信息的目的、方式、范围。
• 11款在向其他个人信息处理者提供个人信息时未取得单独同意；1款未征得用户同意即收集个人信息或打开可收集个人信息的权限。
• 5款未提供有效的更正、删除、注销账号功能；3款未提供撤回同意途径；3款涉未成年人信息未制定专门规则；12款未采取有效安全技术措施。

我们的分析

这次通报的一个重要变化是，监管没有把范围限定在传统App，而是把微信服务号、微信小程序、支付宝小程序、百度小程序一并纳入检测。对依托超级平台提供服务的运营者而言，合规义务不会因为产品形态更轻而降低。过去一些团队可能认为小程序只是平台内功能，隐私政策、单独同意等要求可以简化，通报结果说明这种判断有风险。

从问题分布看，隐私政策未逐一列出第三方收集使用规则涉及45款，数量明显高于其他类别；其次是首次运行提示和默认同意问题。这意味着不少产品在用户进入后的第一步就存在不合规。向第三方提供信息未获单独同意、撤回同意渠道缺失等问题，也可能直接影响用户信任和平台审核。

上期82款中仍有24款复测存在问题并被下架，说明通报后若整改不彻底，可能面临分发平台下架。对品牌方来说，这不仅是合规风险，也可能带来用户流失和渠道损失。

对运营者意味着什么

• 复盘首次打开路径：确认是否用弹窗等明显方式提示隐私政策，关闭“默认选择同意”，确保隐私政策能便捷访问。
• 列出自己产品接入的第三方代码、插件、SDK，逐项写明收集目的、方式、范围，并更新到隐私政策中。
• 如果存在向其他处理者提供个人信息的情况，增加单独同意步骤，并明确告知接收方名称、联系方式、处理目的、处理方式和个人信息种类。
• 提供可用的撤回同意、更正删除、注销账号入口；若产品涉及不满十四周岁未成年人，补充专门个人信息处理规则并取得监护人单独同意。