中国：网信办通报30款App个人信息违规，15个工作日内完成整改

2026年9月20日，国家互联网信息办公室（CAC）发布通报，点名30款App存在个人信息收集使用违规，要求其运营者自通报发布之日起15个工作日内完成整改并上报。本次执法依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》以及《App违法违规收集使用个人信息行为认定方法》，是中央网信办、工业和信息化部、公安部联合启动的2026年个人信息保护系列专项行动的首批执法成果。

通报覆盖经网信办检测的App及小程序，针对其收集使用个人信息的行为。运营者须将整改情况报网信办，由其会同有关部门核查，并对整改不到位者依法依规开展处置处罚。被点名的30款App分属四类不同违规，每一类对应一项具体的个人信息保护法义务。

四类违规分别是什么，各涉及多少款App？

网信办将30款App划分为四类互不重叠的违规。六款App（含Flow Fit、滑板车背诵等）未公开个人信息收集使用规则，即可用的隐私政策缺失。四款App（含iNAP Care、中英翻译通等）强制或频繁索要非必要权限。九款App（含GPS测亩仪、ROI计算器等）未完整准确列明收集使用个人信息的情况。十一款App（含红卷乐读、道臣智运等）未提供有效账号注销功能。

谁需要整改，截止时间是什么？

所有被点名的App运营者须在2026年9月20日发布之日起15个工作日内完成整改，并向网信办提交整改报告。15个工作日约为三个自然周，但按日历跟踪的运营者应注意：十一国庆黄金周（10月上旬）落在该窗口内，会使实际截止日相应后延。网信办公布了专门的联系渠道（电话010-55635865，邮箱[email protected]）供运营者报送。

义务范围明确但具体：仅适用于被点名的30家运营者及其所列App与小程序，而非整个应用生态。被点名的运营者应将"上报整改情况"视为强制性要求，因为网信办明确表示将会同工业和信息化部、公安部核查整改情况，对整改不到位者依法依规开展处置处罚。

逾期未整改将面临何种处罚？

依据《个人信息保护法》第66条，网信办可责令改正、给予警告、没收违法所得，并对运营者处100万元以下罚款；情节严重的，处5000万元以下或上一年度营业额5%以下罚款。对直接负责的主管人员和其他直接责任人员，一般情形处1万元以上10万元以下罚款，情节严重的处10万元以上100万元以下罚款。《网络安全法》对网络运营者另有相应执法手段。通报未逐一列明30款App的具体罚款金额，但其措辞表明，未整改者将面临正式的处置处罚，而非再次警告。运营者还应意识到，未解决的违规可能在2026年专项行动后续批次中再次出现。

本次通报在2026年专项行动中的位置

本通报是2026年个人信息保护系列专项行动的首批执法通报，该行动由网信办、工业和信息化部、公安部联合发起。专项行动将常态化的App检测与公开通报作为核心执法方式，因此面向中国大陆消费类App及小程序的运营者应预期后续还会有覆盖更多App、可能新增违规类别的批次。三部委联合执法也意味着执法不再仅由网信办承担：工业和信息化部与公安部将参与核查与处罚，合规团队需监测的操作面随之扩大。Obsidian针对网信政务信息流的持续、分司法辖区实时监控，能在通报发布的第一时间捕捉到这类变化，让合规负责人在15个工作日窗口内而非处罚落地后才有动作空间。

订阅免费资讯通讯

对被点名运营者的合规与产品团队而言，近期清单很明确：确认自家App或小程序是否在通报之列，将每项发现对应到其个人信息保护法义务，完成技术修复，并在15个工作日窗口截止前将整改报告发送至[email protected]。对本次未被点名的运营者，实务上的判断应面向未来：2026年专项行动还会发布后续通报，网信办本次检测的四类违规正是当下应自查的清单。