公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用"

admin 2026-10-17 01:18:34 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用

小话安全
小话安全

小话安全

2026年9月1日 11:36
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》,依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定,经公安部计算机信息系统安全产品质量监督检验中心检测,42款移动应用存在一项或者多项违法违规收集使用个人信息情况,现通报如下:

1、未公开个人信息收集使用规则。涉及10款移动应用如下:

《有来医生》(微信小程序)、《康强医疗人才网-医院招聘求职》(支付宝小程序)、《石榴云医》(微信小程序)、《橄榄医疗互联网医院》(支付宝小程序)、《博爱中医》(版本1.5.1,AppStore)、《鹤岗鹤矿医院就医服务》(支付宝小程序)、《七台河七煤医院》(支付宝小程序)、《山西省中医院晋城分院》(支付宝小程序)、《静安中心医院订餐》(支付宝小程序)、《114挂号 号百就医服务》(微信小程序)。

2、未经用户同意收集使用个人信息。涉及27款移动应用如下:

《中医智库》(版本6.3.1,AppStore)、《灵兰中医》(版本3.4.7,华为应用市场)、《凤凰大健康》(版本1.2.3,小米应用商店)、《MSS互动管理系统》(版本2.2.0,360手机助手)、《科减》(版本1.5.5,百度手机助手)、《北京好中医》(版本2.3.8,百度手机助手)、《有来医生》(微信小程序)、《知源中医》(版本4.8.8,AppStore)、《健康之路》(版本8.3.45,AppStore)、《康强医疗人才网-医院招聘求职》(支付宝小程序)、《健康160》(版本7.8.7,AppStore)、《乐普健康》(版本2.6.51,AppStore)、《小懂健康》(微信小程序)、《健康之约》(版本3.9.0,AppStore)、《博爱中医》(版本1.5.1,AppStore)、《知医》(版本1.0.43,AppStore)、《湘医保》(版本1.8,AppStore)、《诊所在线》(版本7.2.22,OPPO应用商店)、《扁鹊中医》(版本3.7.1,AppStore)、《强森在线》(微信小程序)、《大家中医》(版本4.58.9,AppStore)、《太医健康馆》(微信小程序)、《上海助医》(支付宝小程序)、《瑞金医院卢湾分院体检预约》(支付宝小程序)、《津医保》(版本6.9.5,小米应用商店)、《健康台州》(版本5.8.10,AppStore)、《杭州市互联网医院平台》(微信小程序)。

3、未完整准确告知收集使用个人信息情况,或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及1款移动应用如下:

《小懂健康》(微信小程序)。

4、未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式。涉及4款移动应用如下:

《康岁健康》(版本1.0.6,360手机助手)、《呼啦鸽》(版本2.3.13,小米应用商店)、《乐普健康》(版本2.6.51,AppStore)、《石榴云医》(微信小程序)。

5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时,未同步告知用户其目的。涉及10款移动应用如下:

《通用健康》(版本3.9.0,应用宝)、《北医三院》(版本2.1.6,华为应用市场)、《掌上宣武医院》(版本2.9.8,华为应用市场)、《和信康》(版本1.2.8,360手机助手)、《呼啦鸽》(版本2.3.13,小米应用商店)、《鹤岗鹤矿医院就医服务》(支付宝小程序)、《七台河七煤医院》(支付宝小程序)、《诊所在线》(版本7.2.22,OPPO应用商店)、《静安中心医院订餐》(支付宝小程序)、《上海助医》(支付宝小程序)。

6、超出必要范围收集使用个人信息,在无关场景收集位置、通讯录、短信等个人信息。涉及7款移动应用如下:

《乐普健康》(版本2.6.51,AppStore)、《强森在线》(微信小程序)、《静安中心医院订餐》(支付宝小程序)、《上海助医》(支付宝小程序)、《114挂号 号百就医服务》(微信小程序)、《杭州市互联网医院平台》(微信小程序)、《禾连公立医院体检预约平台》(支付宝小程序)。

7、未提供有效注销用户账号功能。涉及2款移动应用如下:

《掌上宣武医院》(版本2.9.8,华为应用市场)、《MSS互动管理系统》(版本2.2.0,360手机助手)。

8、未建立、公布个人信息安全投诉举报渠道等。涉及2款移动应用如下:

《通用健康》(版本3.9.0,应用宝)、《39健康》(微信小程序)。

上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的35款违法违规移动应用,经复测仍有5款存在问题,相关移动应用分发平台已予以下架。

(注:以上所列移动应用检测时间为2026年7月13日至2026年8月7日)

来源:国家网络安全通报中心

封面图由AI生成


公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用" 网络安全文章

公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用"

公安部通报42款移动应用违法违规收集使用个人信息,以医疗健康类App及小程序为主,存在未公开收集规则、未经同意收集信息、超范围收集等八类违规行为,依据相关法律法规开展专项行动,上期35款中5款复测仍违规已下架,建议用户谨慎使用相关应用并关注个人信息保护。
建议收藏!国家部委发布的15份“低空经济”文件解读" 网络安全文章

建议收藏!国家部委发布的15份“低空经济”文件解读"

本文解读了国家部委发布的15份低空经济相关政策文件,涵盖空域分类管理、无人机法规、产业规划、标准体系、基础设施建设及保险制度等关键领域,明确了低空空域定义与分级,提出到2030年形成万亿级市场规模的目标,并构建了从航空器制造到运营服务的全产业链政策框架,为低空经济发展提供了系统性指导。
电力系统中哪些地方需要使用密码技术?" 网络安全文章

电力系统中哪些地方需要使用密码技术?"

本文分析电力系统二次设备安全防护中的密码技术应用需求,涵盖电网调度、配电及用电信息化等环节。文章指出电力监控系统安全防护遵循安全分区、网络专用、横向隔离、纵向加密原则,并强调纵向加密认证装置及信源加密对保障电力通信骨干网及业务系统安全的关键作用,为提升电力二次系统安全提供可行方案。
以智能体源代码审计领跑对抗性AI" 网络安全文章

以智能体源代码审计领跑对抗性AI"

Mandiant公开其智能体漏洞发现框架AVDH的架构细节,该框架通过多智能体编排与人类专家知识结合,实现高效源代码审计。实战中两天发现100多个漏洞,获12个CVE。文章详述威胁建模、入口点发现、假设生成验证等流程,并建议防御者采用类似框架并配合持续扫描形成双层防御。
评论:0   参与:  0