用户能够看到隐私政策，并不直接证明软件运行时只收集了获准信息。最高检公开的浙江App行政公益诉讼案，以固定版本、功能检验和法规项目对应发现问题，促使行政机关整改。公开成果是检察监督和行政治理，未披露法院实体判决；本文非本所承办。
先固定实际检验对象，不能用今天版本证明昨天
二〇二五年五月，浙江检察机关对母婴、医疗、教育等领域五十个App进行检验。技术组先分析来自七个应用市场的平台制式和版本，固定提取对象并计算完整性校验值，再按实际影响等研究对象范围。
同名软件可能更新，平台来源与功能状态也可能不同。用户截图、软件包、隐私文本和权限页面应注明取得时点及版本，不能拿整改后的页面，反推旧版本从未收集；普通用户也不应自行突破系统或他人账号权限取证。
告知和真实运行要分别核查
技术组把相关法律规范与检验方法逐项对应，结合静态、动态检验，记录App及第三方SDK实际取得的权限和数据。最终二十六个存在未经同意收集、强制频繁过度索取权限、无有效注销机制等七类问题，出具二十六份文书。
个人信息保护法第五至七条要求合法、必要及公开透明，第十三至十七条另规定处理依据、同意、撤回与告知。不是每次处理均只能依同意；但有一段总括同意，也不使超出必要范围的实际收集当然合法。应对应目的、数据类型、触发功能和有效处理依据，不只比较政策篇幅。
二十六款整改与扩面监管是两组结果
九月检察机关督促监管，十一月复函说明：二十六款中五款自行下架、一款升级，其余二十款已整改或下架。另一组监管扩面涉及一万一千六百六十个App、小程序，发核查处置通知三百七十三份、公告八十八个、下架二十七个。
后一组不能再当作最初二十六款的分项相加，也不能用五十个检验对象的结果推断全行业违法比例。下架与完成技术整改的效果不同，仍需核问题是否消除、数据及注销请求是否依法处理。
企业整改应验证功能和权利通道
可形成版本、具体功能、处理依据、必要范围、SDK及整改验证的对应清单。个人依法提出查阅、删除或规则解释请求时，应保存申请与回复；第四十七条还对法定保存期限未到、技术上难以删除设有停止其他处理的安排，不等于任何数据都必须立即物理抹去。
本案没有披露具体App名称、处罚金额或法院案号，不能替匿名对象补上指控。企业应让研发、产品和法律人员共同核真实运行及权利通道，防止只改几句政策；用户也应针对自己使用的版本和异常提出事实，而非看到弹窗就断言软件全部功能违法。
官方完整公开来源：https://ycdt.jsjc.gov.cn/zt/dxalfb/202609/t20260930_1362676.shtml 。
本文采用AI辅助整理，律师关联用于了解专业方向和咨询导航，不表示律师本人已逐篇人工审定。具体法律处理需结合完整材料及适用规则。