🔴 上海市网信办通报消费零售领域APP违规问题,专项治理向纵深推进
2026年5月25日,上海市网信办发布《关于属地App个人信息收集使用问题的通报(2026年第二批——消费零售专项)》,这是继4月17日第一批通报后,上海在消费零售领域的又一次精准"亮剑"。
一、事件背景
本次通报是2026年个人信息保护系列专项行动的持续深化。今年4月2日,中央网信办、工业和信息化部、公安部联合发布《关于开展2026年个人信息保护系列专项行动的公告》,明确将App、SDK违法违规收集使用个人信息作为全年重点治理方向之一。系列专项行动涵盖App治理、互联网广告、交通出行、卫生健康、金融等多个领域。
上海市网信办积极落实中央部署,结合上海作为国际消费中心城市的定位,将消费零售领域列为2026年专项治理的重点方向,组织对属地App、小程序等开展个人信息收集使用合规性专项检测。
二、通报要点
根据通报内容,此次专项检测主要聚焦以下几个方面:
1️⃣ 聚焦消费零售场景
与第一批的普遍性检测不同,本次通报明确标注为"消费零售专项",重点聚焦商超购物、餐饮外卖、生活服务等消费零售类App和小程序,尤其是与消费者日常生活密切相关的应用。
2️⃣ 违法违规行为典型问题
根据检测结果,被通报的企业主要涉及以下典型违规行为:
违规收集个人信息:超出最小必要范围收集用户个人信息,包括收集与服务无关的位置信息、通讯录、设备信息等; 超范围收集个人信息:将个人信息收集范围扩大至无关业务场景,违规调取敏感权限; 强制、频繁、过度索取权限:用户拒绝非必要权限申请后反复弹窗,或强制要求授权方可使用基本功能; 强制用户使用定向推送功能:未提供关闭个性化推荐的选项,或默认开启定向推送; 未明示个人信息处理规则:隐私政策不清晰,未完整告知收集使用个人信息的目的、方式和范围; 未经用户同意收集使用个人信息:在用户未明确同意的情况下,后台自动收集并上传个人信息。
3️⃣ 整改要求
通报明确要求相关运营者自通报发布之日起15个工作日内完成整改,并将整改情况报送上海市网信办。网信办将会同有关部门进行核查,结合整改情况依法依规开展处置处罚。
三、政策脉络
此次通报并非孤立事件,而是上海持续深化个人信息保护执法的一环:
2024年:上海启动"亮剑浦江"消费领域个人信息权益保护专项执法行动,聚焦咖啡消费、停车扫码、少儿培训等场景,累计通报并整改多批违规App; 2026年4月17日:上海市网信办发布第一批属地App个人信息收集使用问题通报,涵盖餐饮、出行、教育等行业; 2026年5月25日:发布**第二批(消费零售专项)**通报,进一步向零售消费领域延伸覆盖。
可以看出,上海在App个人信息保护领域的监管呈现**"行业化、场景化、常态化"**趋势——不再是大而全的普遍抽查,而是分行业、分场景精准打击,逐个领域"啃硬骨头"。
四、合规启示
对于消费零售领域的App运营者,本次通报释放了清晰的信号:
1️⃣ "最小必要"原则是底线
不论是大型商超会员系统、餐饮外卖App,还是各类生活服务平台,收集个人信息必须严格遵循最小必要原则。不能以"提升用户体验"为由,超范围收集用户的位置、通讯录等非必要信息。
2️⃣ 隐私政策不再"形式合规"
监管检测正从形式合规走向实质合规。仅仅有一份冗长的隐私政策远远不够,必须确保告知的内容与实际收集使用行为一致。
3️⃣ 15天整改期不宽裕
通报后仅15个工作日的整改期,这对企业来说压力不小。建议消费零售企业主动开展自查,而非等到被通报后再仓促整改。
4️⃣ 事中事后监管持续加码
从近年趋势看,从工信部到各省市通信管理局、网信办,APP合规监管已经形成"检测→通报→整改→下架"的闭环机制。逾期未整改的,将面临下架处置乃至行政处罚。
五、小结
上海市网信办2026年第二批通报将矛头对准消费零售领域,表明个人信息保护监管正在向更细分、更务实的方向发展。对于在沪运营的消费零售类App,这是一次合规"体检",也是一次警示——当个人信息保护从"可选项"变成"必答题",唯有主动合规,方能行稳致远。
📌 一句话总结:上海网信办启动消费零售专项APP治理,15天整改期已进入倒计时,你的App合规了吗?
(本文基于国家网信办、上海市网信办公开通报信息编写)
夜雨聆风