□ 裴桐
9月20日，“网信中国”微信公众号发布了关于30款App个人信息收集使用问题的通报，涉及未公开个人信息收集使用规则、强制或频繁索要非必要权限等典型问题。
细看名单，从“滑板车背诵”到GPS测亩仪、ROI计算器，横跨不同行业领域，且很多都是功能单一的小型App，所需信息边界清晰，本应该最容易合规。以“静安区学生体检数据查询助手”为例，功能就是查询学生体检数据，场景如此具体，却依旧在通报中被指出“未逐一列出收集使用个人信息的SDK”，很难用“一时疏忽”为其开脱。
这些小型工具类App，为什么不惜违规也要收集用户的个人信息？无非是一个“利”字。数字时代，数据是核心资源。部分企业收集信息是为做大数据分析、完善推荐算法，多采集一条数据便多一分竞争力；更有甚者，直接将用户信息倒卖给黑灰产，成为个人信息泄露的源头。
当前，App已成为每个人数字生活的重要载体，也是个人信息保护的第一道关口。相较于传统网页，App往往需要调用通讯录、位置、相册、麦克风等系统级权限，权限一旦授予便可能长期驻留后台，数据被持续读取。而此次通报集中指向的小众App、工具类App，很多不在大型应用分发平台的重点监管视野中，不少是通过短视频、网页广告跳转传播，版本迭代迅速，增加了监管难度。对于用户而言，小型App数量多、功能简单，往往不经意间便授予了权限。如何管住这些“小”App，成为App治理的新课题。
个人信息安全无“小事”，监管必须对任何形式的信息泄露风险零容忍。App再小、功能再简单，都不能留漏洞、留死角。今年以来，中央网信办、工业和信息化部、公安部联合部署的2026年个人信息保护系列专项行动持续开展。据“网信中国”上个月通报，已累计对2万余款App、SDK开展核查检测，督促4000余款完成合规整改，公开通报1100余款存在违法违规问题的App、SDK，对400余款采取下架等处置处罚措施，行动雷霆推进，取得扎实成效。此次通报聚焦小型App，既说明信息安全形势复杂，也说明治理正向纵深推进。
对这次暴露的问题，集中整改、依法处置是当务之急。从长期看，个人信息保护是一场持久战，App常态化检测的覆盖面正越来越广。信息安全无“小事”，个人信息保护没有终点，唯有在持续治理中不断补上短板、织密防线，才能营造更加良好的数字生态。