工业和信息化部（以下简称“工信部”）通报了2025年第一季度存在侵害用户权益行为的互联网企业名单，涉及多家提供个人互联网服务的企业。此次通报聚焦个人信息保护领域的突出问题，彰显了监管部门持续压实企业主体责任、维护用户合法权益的决心。
一、通报背景与依据
工信部依据《个人信息保护法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，组织第三方检测机构对群众关注的常见个人互联网服务类App及SDK（软件开发工具包）进行技术检测。一季度共发现百余款应用存在违规收集个人信息、强制索取权限、超范围收集信息、账号注销难等典型问题。其中，涉及在线娱乐、生活服务、教育培训、短租平台等个人互联网服务领域的企业占比较高。
二、主要问题类型
从通报内容看，涉事企业存在的问题主要集中在以下方面：
- 违规收集个人信息：部分App在未明确告知用户且未取得单独同意的情况下，收集用户位置信息、通讯录、设备识别码等敏感个人信息；
- 强制、频繁、过度索取权限：一些应用在用户拒绝授权后仍反复弹窗索权，或因用户不同意授权而拒绝提供基本功能服务；
- 超范围收集个人信息：实际收集的个人信息类型与业务功能无直接关联，违反最小必要原则；
- 账号注销难：未提供便捷的账号注销渠道，或设置不合理注销条件；
- 欺骗误导用户：以默认勾选、隐藏条款等方式诱导用户同意隐私政策。
三、涉事企业及处理措施
通报列出了具体企业名单及应用名称（此处略去具体名单，以官方发布为准）。工信部要求相关企业于规定期限内完成整改，并对整改情况进行复核。对于逾期未整改或整改不到位的企业，将依法依规采取下架、行政处罚等措施。工信部强调，各应用商店平台需切实履行审核责任，对上架应用的个人信息保护合规性加强把关。
四、个人互联网服务领域的监管趋势
个人互联网服务与用户日常生活紧密相连，涉及海量个人信息处理，一直是工信部监管的重点领域。从一季度通报看，监管呈现以下趋势：
- 技术检测常态化：利用自动化检测平台对App进行全量扫描，提高违规行为发现效率；
- 靶向治理精准化：针对“摇一摇”乱跳转、弹窗关不掉、强制人脸识别等新问题开展专项整顿；
- 全链条监管：将SDK提供方纳入监管范围，切断违规收集信息的灰色链条；
- 社会共治强化：畅通用户投诉举报渠道，鼓励社会监督，形成政府、企业、用户协同治理格局。
五、企业合规建议
针对通报暴露的问题，个人互联网服务企业应重点做好以下合规工作：
- 完善隐私政策：以清晰易懂的语言逐项列明收集的个人信息类型、目的、方式，并获取用户明示同意；
- 遵循最小必要原则：不收集与业务功能无关的个人信息，不因用户拒绝非必要授权而拒绝提供基本服务；
- 优化权限申请流程：在具体场景下申请权限，避免首次启动时集中索权；
- 保障用户权利：提供便捷的账号注销、信息更正、撤回同意等功能入口；
- 加强SDK管理：对嵌入的第三方SDK进行安全评估，明确数据共享范围与责任。
六、
工信部一季度通报再次敲响个人信息保护的警钟。对于个人互联网服务企业而言，合规经营是底线，用户信任是生命线。监管部门将持续加大执法力度，推动形成App个人信息保护的长效治理机制。广大用户也应提高个人信息保护意识，谨慎授权，积极维权，共同营造安全、清朗的网络环境。
