84款App被通报：2026个人信息保护专项行动，把官网和小程序的合规红线也划清了

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据网络安全法、个人信息保护法、《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法规，国家计算机病毒应急处理中心检测后通报84款移动应用存在一项或多项违法违规收集使用个人信息情况。同期公安部相关检测机构另通报35款，其中30款“未经用户同意收集使用个人信息”。这轮通报密度，明显高于以往。

高发问题，几乎都出在“没说清、没明示同意”

两类问题最值得企业自查：一是首次运行必须以弹窗等明显方式提示隐私政策、不得默认勾选同意、须显著告知处理者名称与保存期限；二是隐私政策要逐一列出包括第三方SDK、代码、插件在内的收集目的、方式、范围。很多企业官网、小程序、H5表单里嵌了统计、地图、客服、支付等第三方组件，却从没在隐私政策里写清——这正是45款App踩的坑。金融领域治理同步加码：6家支付机构因App“多子女”问题被点名(付临门涉6款、快钱与通联各4款)；上海市通信管理局今年6月对46款未整改App(SDK)下架、8月又有9款复检不合格下架；山东省通信管理局第4批通报要求15款逾期未整改App于11月6日前完成整改，否则下架。

专家分析点出了根因：“产品先行、合规后补”的惯性，以及投诉处理闭环缺失(“接单的人无权限改、改数据的人看不见投诉”)。给出的三条治本建议很实：把个人信息保护纳入产品立项评审、合规一票否决；建立APP资产台账与常态化自测，第三方SDK变更即触发复测；把通报结果与部门考核挂钩。一句话——监管通报频次只会加密，被动整改的成本终将高于主动合规的投入。

企业官网/小程序的三个合规动作

第一，隐私政策明示且列全。首次访问弹窗提示、不默认同意，逐一列出收集目的、方式、范围及第三方SDK。第二，最小必要采集。表单只收业务真正需要的字段，明确保存期限与删除通道。第三，建台账常态化自测。把官网、小程序、H5用到的第三方组件登记在册，组件一变更就复测。