10月26日，国家网络安全通报中心发布信息：国家计算机病毒应急处理中心检测发现84款违法违规收集使用个人信息的移动应用，检测时间为2026年9月4日至10月15日。

一是贵阳银行App。通报指出的问题是：个人信息处理者向其他个人信息处理者提供其处理的个人信息时，没有向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息种类，也没有取得个人的单独同意。

说人话就是：你的信息给了谁，没告诉你；你有没有同意，也没单独问你。

另一是"桂银权益"微信小程序，来自桂林银行桂林分行，用于查看和领取用户在银行线上活动中获得的权益福利。问题是隐私政策没有逐一列出收集使用个人信息的目的、方式、范围——包括委托的第三方、嵌入的第三方代码和插件。

这里有个容易忽略的点：小程序也算App。 很多人觉得"我没下载App就没事"，但你在微信里随手点开的小程序，同样在收集信息。

图：移动支付网2026年10月27日报道，引国家网络安全通报中心通报

桂林银行4个月内第二次

6月3日，同一家通报中心发布的信息显示，71款移动应用被通报，其中包含2款银行应用，"桂林银行信用卡"云闪付小程序就在里面，涉及2项问题。

也就是说，桂林银行旗下应用四个月内被点名两次。

这不是孤例。9月22日，"南京银行鑫享贷"微信小程序和"华彩生活"App被通报。近年被通报的银行App和小程序，几乎涵盖了各个类型的银行。

为什么这事值得你自己动手查

"违法违规收集使用"听起来很抽象，但它对应的是很具体的事：你的手机号、位置、通讯录、设备信息、消费记录，被谁拿走了，拿去做什么，你同意过没有。

三件事，今天就能做

第一，查权限。 打开手机设置，找到银行App，看它申请了哪些权限。一个用来查余额、转账的App，需要通讯录、相册、精确定位吗？不需要的，关掉。

第二，看隐私政策里的"共享"条款。 大多数App的隐私政策里有一节叫"信息共享""第三方合作"或"对外提供"。看它把信息给谁、给什么、有没有"单独同意"的提示。如果通篇找不到这一节，本身就是问题。

第三，小程序单独看。 微信里"我—设置—个人信息与权限—授权管理"，能看到你授权过哪些小程序和公众号，不需要的取消。

如果发现明显问题，可以向国家网络安全通报中心、网信部门举报，也可以在App内要求删除个人信息、撤回授权。

别恐慌，但要当回事

通报的定性是"违法违规收集使用个人信息"，不等于信息已经泄露，也不等于被拿去诈骗。

但"给了谁没说清楚"本身就是问题。因为信息一旦流转到第三方，你就失去了对它去向的控制。

而银行手里握着的，是最敏感的一类数据——账户、流水、身份、资产、消费习惯。这类数据一旦被过度共享，后果比普通工具类App严重得多。

最后

这次只有两家银行被点名，不代表其他银行就没问题，只代表这一轮检测抽到了它们。

真正值得记住的是那个判断标准：我的信息给了谁、用来做什么、我同不同意。 这三个问题，任何一款App都该回答清楚，银行App尤其如此。

来源

国家网络安全通报中心2026年10月26日发布的通报信息（国家计算机病毒应急处理中心检测，检测时间2026年9月4日至10月15日）。

移动支付网《贵阳银行、桂林银行App被通报！其中1家4个月前有App被通报过》，2026年10月27日。

国家网络安全通报中心2026年6月3日、9月22日相关通报。

本文依据监管部门公开通报信息及公开报道整理，仅作信息参考，不构成对任何机构的法律评价。通报所指为"违法违规收集使用个人信息"，与"信息泄露""诈骗"是不同性质的问题，请勿混淆。相关应用的整改情况、通报原文及具体清单，以国家网络安全通报中心等官方渠道发布为准。文中操作建议为一般性提示，具体以各手机系统与应用的当前界面为准。

银圈避雷针

只写看得懂的银行监管
关注罚单、人事与合规，也关注这些事和你的关系