海南省互联网信息办公室12月22日发布通报，2025年第四季度专项检测发现，包括"托卡的梦想生活""铁锈战争盒子"等22款App存在违法违规收集使用个人信息行为，主要问题集中在未明示收集用途、超范围采集用户数据等环节。
这是海南自贸港建设进程中，网信部门针对数据安全领域开展的又一次精准执法。
当前，随着《个人信息保护法》《数据安全法》深入实施，国家对个人信息权益保护力度持续加码。
分析指出，此次曝光的App违规行为具有典型性：部分应用通过隐蔽条款强制索取通讯录权限，个别游戏类程序违规采集未成年人生物识别信息。
此类乱象不仅侵害用户隐私权，更可能成为电信诈骗、数据黑产等违法犯罪活动的温床。
海南省网信办相关负责人表示，此次治理紧密结合自贸港封关运作后的特殊需求。
随着跨境贸易、国际旅游等场景激增，数据流动频率显著提升，亟需建立与高水平开放相适应的监管体系。
检测中发现，3款导航类App存在未经授权向境外服务器传输位置数据的情况，暴露出跨境数据安全管理短板。
针对突出问题，网信部门已建立"监测-通报-整改-复核"闭环机制。
除要求涉事企业15个工作日内完成整改外，还将组织重点互联网企业开展合规培训，并计划在2026年上线App安全认证平台。
值得注意的是，海南正探索建立"自贸港数据流动负面清单"，拟对医疗、金融等敏感领域实施分级分类管理。
行业专家认为，此次整治释放出明确信号：在数字经济高速发展背景下，个人信息保护已成为不可逾越的红线。
随着《海南自由贸易港法》配套细则陆续出台，预计将形成"技术监测+法治保障+国际合作"的立体化治理体系，为全国数据要素市场化改革提供实践样本。
个人信息保护不是“可选项”，而是数字社会运行的基础规则。
对移动应用开展集中检测并责令整改，既是对违规行为的纠偏，也是对行业边界的再明确。
面向自贸港建设新阶段，只有把规则立起来、把责任压下去、把机制跑顺畅，才能在促进数据要素合理流动的同时守住安全底线，让技术创新与公众权益在同一轨道上稳步前行。