30 款 App 因个人信息问题被通报，企业小程序对照四条自查
9 月 20 日，中央网信办通报 30 款 App（含小程序）违法违规收集使用个人信息问题（公开口径）。这批通报依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等作出，属于中央网信办、工业和信息化部、公安部联合部署的 2026 年个人信息保护系列专项行动。问题归成四类：6 款未公开个人信息收集使用规则；4 款强制或频繁索要非必要权限；9 款未完整准确列明收集使用个人信息的情况；11 款未提供有效的账号注销功能。相关运营者被要求自通报发布之日起 15 个工作日内完成整改并报送情况，逾期将面临核查和依法依规处置处罚。
通报虽远，规则很近：企业对照四条自查
翻一眼被点名的名单，多数是工具类应用——背单词、翻译、测算类小工具，开发者不少就是中小企业和小团队。通报同时写明检测对象"含小程序"，这意味着同样收集用户信息的企业自建渠道——会员小程序、点单预约系统、公众号里的登记表单——适用同一套规则。四类问题正好是四条自查项，有自己小程序或会员系统的企业可以逐条过一遍。
一查收集规则公开了没有。 有没有一份用户能看到的个人信息收集使用规则，第一次打开时能不能便捷读到，还是藏在三级页面里找不到。规则都没有，后面全都无从谈起——这是四类里占比头一档的问题。
二查权限要得冤不冤。 一个点单小程序要通讯录、一个测算工具要位置权限，都属于"非必要"：功能用不上的权限，强制索要或频繁弹窗索要都过不了线。权限清单要跟功能逐条对得上关系。
三查收集清单单不单。 规则里写了两项，实际却上传了设备信息、通讯录或精确定位——未完整准确列明收集情况，是技术检测容易抓到的硬伤。对照方法很土但有效：抓一次小程序实际发出的请求，跟公示的清单一行行比。
四查账号注销通了没有。 用户想走的时候，能不能在几步操作内自助注销账号、删除信息，还是客服兜圈子。“注册容易注销难"占了这批通报里数量头一档（11 款），别让这扇门形同虚设。注销入口埋在第几级页面、走完要几步操作、几天生效，拿自家小程序真走一遍就有数——自己测着都嫌烦的流程，用户和检测机构一样会嫌烦。
顺带提一句：收集端合规只是前半程，收进来的客户信息存在哪、谁能看、有没有加密，是后半程的功课——服务器在谁手里、数据库备份了几份、离职员工的账号还留不留，一张表就能盘清。前门守规矩、后院不设防，同样会出事。四条查完有缺口的，赶在专项行动下一批通报之前补上，比被点名后 15 个工作日赶工整改从容得多。
小程序和会员系统的收集合规怎么做底，贵州诚鑫致达科技（企业数据管家）可以照这四条先做一轮对照体检，把缺口列成清单再逐项补。
信息来源：中央网信办《关于 30 款 App 个人信息收集使用问题的通报》（公开口径）