夜雨聆风7月24日，上海市通信管理局通报下架 64 款未按要求整改的 APP（SDK）；7月2日，工信部通报 2026 年第 4 批共 32 款侵害用户权益的 APP（SDK）。两批加起来 96 款，是 2026 年个人信息保护系列专项行动收尾阶段的连续点名。
这一轮监管的共同主题是"先整改、后下架"——公示一批、给整改期、未整改到位就下架，节奏和上半年一致，但规模在加大。
1️⃣ 上海通管局：64 款下架，复检未过关
依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》及三部门《关于开展2026年个人信息保护系列专项行动的公告》，上海市通信管理局对违法违规收集使用个人信息的 APP（SDK）开展治理。
2026 年 6 月，该局向社会公示了一批存在侵害用户权益行为的 APP（SDK）。在规定的整改期限内，经核查复检，馥屿林深、BloomingTalk、老渔观世界等 64 款 APP（SDK）未按要求落实整改，现对上述 APP（SDK）采取下架处理。
⚠️ 监管的措辞值得关注："将对上述下架 APP（SDK）持续跟踪，视情况进一步采取停止接入、行政处罚、纳入电信业务经营不良名单等措施。"下架不是终点，下一步是行政处罚。
2️⃣ 工信部：32 款点名，要求限期整改
根据三部门专项行动公告，工信部依据个保法、网安法、电信条例开展治理。2026 年 7 月 2 日通报的第 4 批共 32 款 APP（SDK）存在侵害用户权益行为，违规类型集中在 4 个高频点。
违规点一。违规收集个人信息。 主要表现：APP 收集与业务功能无关的个人信息、SDK 在宿主未告知情况下收集个人信息。爱音斯坦FM、全民K诗、爱优影视大全、达人直播优艺版都属此类型。
违规点二。超范围收集个人信息。 主要表现：超出隐私政策声明的范围收集，或超出最小必要原则收集信息。今日影视大全、海信爱家、UBiX Merak Android SDK、天目Ads SDK、广告SDK-Android、Mediatom SDK Android 等 6 款属此类型。
违规点三。APP 强制、频繁、过度索取权限。 主要表现：违反"知情同意+最小必要"双原则，频繁申请与功能无关的权限。天天趣刷是典型代表。
违规点四。欺骗误导强迫用户。 主要表现：以"服务升级""功能优化"等话术诱导用户授权，或强制用户勾选同意才能使用核心功能。Y2002 电音属此类型。
⚠️ 整改要求：上述 APP（SDK）应按有关规定进行整改，整改落实不到位的，工信部将依法依规组织开展相关处置工作。
3️⃣ 一表看懂：两轮通报差异
4️⃣ 给中小微企业的 4 个合规警示
警示一。公示 + 整改期不是缓刑，是限时门。 上海这批从 6 月公示到 7 月下架，给了 1 个月窗口；工信部这批 7 月 2 日通报、要求限期整改，到期未改将进入下一轮处置。复检环节是真正的"生死线"。
警示二。SDK 是违规重灾区。 第 4 批 32 款里有 6 款是 SDK（UBiX Merak、天目Ads、广告SDK-Android、Mediatom 等）。SDK 责任划归宿主 APP 的处理者责任、SDK 自身合规义务双线并行。
警示三。4 类违规里"违规收集个人信息"占比最高。 这与上半年 1358 款 APP 通报里的 TOP3 违规（违规收集 38%、强制索权 15%、账号注销不通 15%）趋势一致。整改优先级应该按"违规收集 → 强制索权 → 超范围 → 欺骗误导"来排。
警示四。下架 = 退出市场。 下一阶段可能进入"停止接入"（即 APP 商店不得上架）、"行政处罚"（依据个保法第 66 条顶格 5000 万或上一年度营业额 5%）、"纳入电信业务经营不良名单"（限制业务扩张）。中小微企业一旦被纳入名单，融资、合作、招投标都会受影响。
5️⃣ 合规岗可下载资源（建议转给开发团队）
⚠️ 先做 3 件事，让自家 APP 不出现在下一轮通报里：
警示一。 拉一遍 SDK 清单（推荐把宿主 APP 集成的所有 SDK 都列成清单，逐个核对隐私政策覆盖情况）；
警示二。 用工信部 32 款通报的 4 类违规点做自查清单（违规收集、超范围、强制索权、欺骗误导）；
警示三。 重点看"账号注销""撤回同意"两项流程是否真的能跑通——上半年通报 TOP3 里这两类占了近 30%。
💰 写在最后
2026 年个人信息保护系列专项行动进入收尾阶段，但监管节奏没有放慢。96 款被点名只是"已公示 + 已下架 + 已通报"三类的累计统计，全国还有更多在路上的检查。
对中小微企业来说，专项行动的高压窗口至少会持续到 9 月底。趁这个窗口，把"违规收集 → 强制索权 → 超范围 → 欺骗误导"这 4 个高频违规点过一遍，比任何时候都重要。
监管给让路，但底线不松。这是 7 月给所有 APP 运营者的最一致信号。
📝 资料来源
工业和信息化部通报《关于侵害用户权益行为的 APP（SDK）通报（2026 年第 4 批，总第 57 批）》（2026 年 7 月 2 日，新华网/工信微报）；
上海市通信管理局通报（2026 年 7 月 24 日，新浪财经/搜狐转载）；
《关于开展 2026 年个人信息保护系列专项行动的公告》（中央网信办、工业和信息化部、公安部）。