APP隐私合规动态研报(2026年8月刊)

本期隐私合规监管动态研报基于对法规/标准动态、行业动态、监管通报动态、全网SDK情报监控，四个维度洞察App隐私合规监管态势，挖掘执法尺度，进而消除未知风险，确保App能够安全、合规地运营。

数据统计周期：2026/08/01～2026/08/31

法规/标准动态

通过研究监管机构发布的相关法规和标准的修改和更新情况，确保App符合最新监管要求，避免被处罚或下架。

【全国网络安全标准化技术委员会】网络安全标准实践指南——个人用户使用人工智能服务安全指南

摘要：个人使用AI服务时，应审慎输入隐私及敏感个人信息，防范信息泄露窃取。使用前查阅用户及隐私协议，重点关注收集的个人信息范围、使用方式、是否对外共享，确认是否遵循最小化收集原则；留意提交数据是否用于模型训练，以及是否支持撤回同意。严格管控服务权限，关闭麦克风、相册等非必要授权。不向AI输入商业秘密等重要信息。若个人权益受损，可通过官方渠道求助举报。监护人需协助未成年人、老年人做好AI使用中的个人信息防护。

查看链接：https://www.tc260.org.cn/tc260/tzgg/202608/1586c71e2ebf4db28ed4a7651788ca87.shtml

【国家互联网信息办公室】大型个人信息处理者个人信息保护规定（征求意见稿）

摘要：国家网信办整合两份征求意见稿形成《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见，截止2026年9月7日。规定明确处理1000万人以上个人信息等三类主体需申报认定为大型个人信息处理者，确立个人信息处理规则，压实主体多项合规义务。要求相关主体6个月内设立外部成员占比不低于三分之二、不少于7人的个人信息保护监督委员会并规范运行。同时明确监管举措与法律责任，附带监督委员会工作规则制定指引。

查看链接：https://www.cac.gov.cn/2026-08/07/c_1787851071612596.htm

行业动态

【广东数据安全与个人信息保护协会】个保周周签｜拍我的脸，不能“先斩后奏”！

摘要：景区AI自动抓拍生成游览短视频的服务虽省心省力，但人脸作为受法律严格保护的敏感个人信息，景区不能在游客未被告知、未作出明确同意的前提下就提前采集人脸数据，事后付费扫码的授权完全无法覆盖事前采集环节的合规缺失，遇到这类违规收集人脸信息的情况，游客有权直接提出质疑并要求景区立即删除相关个人信息。

查看原文

【国家互联网信息办公室】个人信息保护政策法规问答（2026年8月）

摘要：国家网信办本次公布的个人信息保护代表性问题答复明确：处理已公开的个人信息需在合理范围内开展，不得向公开的邮箱、手机号发送无关商业信息，不得用于网络暴力等违规活动，个人明确拒绝的不得处理，对个人权益有重大影响的需取得个人同意，收集留存的规模、时长、使用目的不得超出合理范围；同时梳理出个人信息泄露的四类常见诱因，包括明文存储传输、系统数据库防护缺失、公开接口无有效身份验证、页面泄露账号口令等，要求个人信息处理者严格依照《个人信息保护法》落实分类管理、加密去标识化、权限管控等六项安全防护措施，防范个人信息泄露、篡改、丢失风险。

查看原文

【国家互联网信息办公室】2026年个人信息保护系列专项行动取得阶段性成效

摘要：2026年个人信息保护系列专项行动开展以来，中央网信办、工信部、公安部会同相关部门系统部署、联动巡查，各项工作取得阶段性成效。目前已累计核查检测2万余款App、SDK，督促4000余款完成合规整改，公开通报1100余款违规产品，对400余款采取下架处置；针对个性化广告、用户画像相关合规问题，完成1000余家企业产品的核查整改；在教育、交通、卫健、金融等重点领域摸排9万余家机构，督促整改各类隐患1.2万余个，同时严打信息泄露、倒卖及行业“内鬼”等违法犯罪行为。下一步，三部门将继续深化专项行动，强化典型问题治理，推进国家网络身份认证公共服务落地，持续夯实个人信息保护基础，切实维护公民合法权益。

查看原文

【湖南省网信办】对某酒店管理有限公司未履行个人信息保护义务作出行政处罚

摘要：近日湖南省互联网信息办公室依法查明某酒店管理有限公司微信小程序存在未经用户同意收集使用个人信息、超必要范围处理个人信息、未公布投诉举报方式等多项违法行为，且会员姓名、手机号等个人信息在传输存储环节未采取加密、去标识化等安全技术措施，未按规定留存网络日志、相关管理制度不健全，网信部门依据《个人信息保护法》对其作出警告行政处罚。后续湖南网信部门将结合“亮剑湖湘·民生领域个人信息保护”专项执法行动，持续严打个人信息保护领域违法违规行为，督促各相关主体引以为戒、筑牢数据安全防线。

查看原文

监管通报动态

通过研究监管通报，可以了解监管机构对App的关注重点和执法尺度，从而判断自己的App是否存在类似的问题，及时进行整改。史宾格平台监控到工业和信息化部、国家网络与信息安全信息通报中心、广东省互联网信息办公室、甘肃省互联网信息办公室、广西壮族自治区互联网信息办公室及12家地方通信管理局公开通报/下架共计292款(包括Android App 181款、小程序 107款、SDK 3款、iOS App 1款)，其中通报253款(包括Android App 162款、小程序 87款、SDK 3款、iOS App 1款)，下架39款（包括Android App 19款、小程序 20款）