网络安全普法小讲堂 | 被通报不改会下架，十类问题逐条对照

原创

武汉网络安全
武汉网络安全

武汉网络安全

2026年10月30日 17:22
湖北

去阅读

点击上方蓝字 关注武汉网络安全

个保法那几项义务，检测方正逐条在查。

据国家网络安全通报中心2026年10月26日通报，国家计算机病毒应急处理中心检出84款移动应用存在一项或者多项违法违规收集使用个人信息问题，归为十类，检测时间为2026年9月4日至10月15日。上一批被通报的82款中，24款复测仍未通过，相关分发平台已予以下架。这十类问题，在《个人信息保护法》里分别对应哪一条？

本文事实与法条引自国家网络安全通报中心2026年10月26日通报于《中华人民共和国个人信息保护法》，出处见文末。

01

十类里牵涉最多的，不是技术项

十类问题里牵涉最多的不是技术项。“隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等”列了45款；“以默认选择同意隐私政策等非明示方式征求用户同意”列了16款；另有6款没有隐私政策。

要告知什么，第十七条第一款列了四项：处理者的名称或者姓名和联系方式；处理目的、处理方式、个人信息种类、保存期限；个人行使权利的方式和程序；法律、行政法规规定应当告知的其他事项。第三款要求，用处理规则告知的，该规则应当公开，并且便于查阅和保存——写成文档但点不开，等于没告知。

“默认勾选”不产生同意。第十四条要求，该同意应当由个人在充分知情的前提下“自愿、明确作出”。

隐私政策要过的不是“有没有”，是四项有没有写全、找不找得到。

02

数据给出去之前，要单独同意

数据往外走得单独说一次。通报第三类列了11款：向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。

第二十三条的原文是，向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。单独同意就是这件事单独点一次，不能和隐私政策那一次勾选打包——像单独签一张确认单，不是在一摞文件上盖一个章。

SDK、广告平台、服务商，每个接收方都要单独列、单独同意。

03

用户改主意时，路通不通

通报里有三类讲的是同一件事。未提供有效的更正、删除个人信息及注销用户账号功能，或设置了不必要、不合理的条件，或承诺了时限却没办结的，5款；未建立便捷的个人行使权利的申请受理和处理机制的，1款；未提供便捷的撤回同意方式的，3款。

撤回同意是第十五条明写的权利，条文后半句同时给了处理者一个动作：“应当提供便捷的撤回同意的方式”。更正、补充在第四十六条，删除在第四十七条；受理机制写在第五十条：应当建立便捷的个人行使权利的申请受理和处理机制，拒绝的还应当说明理由。

撤回入口得和授权入口一样好找，注销不能靠人工排队。

04

未成年人与技术措施，各有一条专门规定

处理不满十四周岁未成年人个人信息，未制定专门处理规则、未取得监护人单独同意的，通报列了3款；未能采取有效安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失的，列了12款。

第二十八条把不满十四周岁未成年人的个人信息归进敏感个人信息，第三十一条给两个动作：取得监护人的同意，并制定专门的处理规则。安全技术措施在第五十一条，六项：制度与规程、分类管理、加密与去标识化、权限与培训、应急预案。

不改的后果不是通报新设的。第六十六条第一款写明，未履行保护义务的责令改正、给予警告、没收违法所得，“对违法处理个人信息的应用程序，责令暂停或者终止提供服务”；拒不改正的并处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

下架这一条写在第六十六条第一款里，通报只是照着执行。

05

落地清单

这十类问题拆开看，落点只有四个：说清楚、单独同意、给得出入口、守得住数据。前三个改的是产品与文案，交个版本就能上线；后两个要进制度，改的是流程与责任人。多数团队的隐私政策不是没写，是写完之后第三方SDK加了一轮、权限又多开了两个，文档没跟着走。分两组推进比等通报点名再动省事——检测是持续做的，上一轮没被点到不代表这一轮不查。

短期（本周就能做）

1. 按第十七条四项逐条核对隐私政策，补上联系方式与保存期限

2. 拉出第三方SDK与插件清单，逐个写进隐私政策并单独弹窗

3. 走一遍撤回同意与注销账号入口，看能否当天办结

长期（写进制度）

4. 把未成年人识别与监护人同意写进注册环节，配专门处理规则

5. 按第五十一条六项把加密、权限与应急预案落表，责任写到岗

隐私政策写不写得全，比写得漂不漂亮重要。

你们产品的隐私政策，上一次更新是什么时候？

本文为网络安全法律常识普及，不构成针对具体事项的法律意见。

本文事实依据：
1. 国家网络安全通报中心：《84款移动应用存在一项或者多项违法违规收集使用个人信息情况》通报，2026年10月26日，中国新闻网转载，https://www.chinanews.com.cn/cj/2026/10-26/10721042.shtml
2. 中华人民共和国主席令第九十一号《中华人民共和国个人信息保护法》（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过，自2021年11月1日起施行）第十四条、第十五条、第十七条、第二十三条、第二十八条、第三十一条、第四十六条、第四十七条、第五十条、第五十一条、第六十六条，http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820\_313088.html
3. 中国网信网：《2026年个人信息保护系列专项行动取得阶段性成效》，2026年8月19日，https://www.cac.gov.cn/2026-08/19/c\_1788889479389148.htm

往期回顾 网络安全知识小讲堂 | 木马会自己看日期，到点就停手 网络安全普法小讲堂 | 未成年人用户过千万，平台须主动申报认定 11月6日至8日，武汉市网络安全协会邀您相约智能经济大会