APP隐私合规动态研报(2026年9月刊)

本期隐私合规监管动态研报基于对法规/标准动态、行业动态、监管通报动态、全网SDK情报监控，四个维度洞察App隐私合规监管态势，挖掘执法尺度，进而消除未知风险，确保App能够安全、合规地运营。

数据统计周期：2026/09/01～2026/09/30

法规/标准动态

通过研究监管机构发布的相关法规和标准的修改和更新情况，确保App符合最新监管要求，避免被处罚或下架。

【电信终端产业协会】077.12—2026 APP收集使用个人信息最小必要评估规范第12部分：好友列表

摘要：T/TAF 077.12—2026 为团体标准，替代 2021 版，规范APP好友列表个人信息处理最小必要评估。好友列表属于敏感个人信息，文件划分10类典型业务场景，区分好友列表基本信息、详细信息，明确各场景最小收集范围；从授权同意、收集、存储、使用、共享转让五个阶段设定评估要求，新增配套评估方法。要求处理前告知并获取用户同意，不得超业务必要范围收集存储；使用不得超出告知目的，对外共享转让需用户明示同意，婚恋类 APP 原则上不宜向第三方共享好友列表。适用于 APP 自查与监管、第三方评估。

查看链接：https://www.taf.org.cn/ASGG_Detail.aspx?_NOTICE_ID=1047

【电信终端产业协会】T/TAF 188—2026 软件开发工具包（SDK）收集个人信息技术要求

摘要：T/TAF 188—2026 是替代 2023 版的 SDK 个人信息收集团体标准，规定SDK收集个人信息技术要求与配置能力，适用于SDK开发者、监管及第三方评估。文件划分SDK基本/扩展业务功能，围绕授权同意、最小必要、权限使用、第三方SDK管理提出要求，明确SDK需提供扩展功能、可选信息收集的配置开关。相比旧版，新增个性化推荐告知与撤回同意、禁止默认同意诱导授权；修订不可变设备标识符收集规则；补充第三方 SDK 集成配置要求等，附录区分各类 SDK 一般（必要）、扩展（可选）个人信息收集范围。

查看链接：https://www.taf.org.cn/ASGG_Detail.aspx?_NOTICE_ID=1047

【电信终端产业协会】T/TAF 189—2026 软件开发工具包（SDK）用户权益保障基本要求

摘要：T/TAF 189—2026 是替代 2023 版的 SDK 个人信息收集团体标准，规定第三方 SDK 在服务全生命周期内的用户权益与个人信息保护保障要求，适用于 SDK 开发者自我规范，也可供监管、第三方评估机构开展 SDK 合规监督评估。标准新增规范性引用文件，补充多 SDK 产品、多 SDK 版本的个人信息处理规则区分要求，明确违规 SDK 版本不得对外提供及 SDK 应用分发场景的信息披露规则。围绕 SDK 服务前、服务中、停服后三个阶段设置合规要求：服务提供前 SDK 需提供清晰独立的个人信息处理规则与合规使用说明，交付 SDK 唯一标识便于完整性校验；服务过程中禁止以热更新擅自变更隐私规则与业务配置，发生信息泄露需及时处置，用户投诉应在 15 个工作日内响应；停止服务后应对个人信息予以删除或匿名化处理（法定留存除外）。文件同时明确 SDK 提供方与 SDK 集成使用者双方权利义务，要求通过合同约定隐私规则、投诉处理、解约数据处置、安全应急联动等事项，划分双方个人信息保护责任。

查看链接：https://www.taf.org.cn/ASGG_Detail.aspx?_NOTICE_ID=1047

【国家互联网信息办公室】国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）

摘要：本规定依据《个人信息保护法》制定。网络服务提供者需具备未成年人识别能力，可采用证件、网络身份认证、一次性人脸核验、行为识别等方式，同时保障未成年人个人信息安全。无 / 限制民事行为能力未成年人办电话卡由法定代理人代办，电信经营者登记真实身份信息。未成年人模式需保护未成年人个人信息权益。侵害未成年人信息权益造成损害的，需承担民事责任。

查看链接：https://www.cac.gov.cn/2026-09/18/c_1791482017777471.htm

行业动态

通过关注行业动态，了解隐私合规领域的舆论热点与典型问题，及时对照自查，防范潜在合规风险。

【南方都市报社】个人信息删不掉！10家商场小程序9家不能自行销号

摘要：个人信息保护法明确规定个人信息处理者应提供便捷的撤回同意方式，国家网信办也曾集中查处未提供有效账号注销功能的App，但商场小程序领域仍普遍存在"注册容易注销难"问题——实测广州、佛山10家商场小程序中，9家无法由用户自行注销账号，消费者的手机号、车牌号、消费偏好等个人信息一旦被收集便难以主动清除，信息长期留存存在泄露隐患，相关合规整改有待推进。

查看原文

【央视网】警惕蓝牙"隐形陷阱"！多地国安部门发布安全提示

摘要：近期多地公安、国安部门发布安全提示，手机蓝牙长期保持开启状态暗藏安全风险，不法分子可利用蓝牙技术漏洞，以假借会议信号广播、协议认证、免费Wi-Fi等名义诱导群众连接陌生设备，进而实施静默配对窃听、行踪轨迹追踪、植入木马窃取账号密码等攻击，既威胁公民个人隐私，也可能对国家秘密安全构成风险。网络安全专家提示，公众日常要及时将手机系统更新至最新版本，公共场所切勿随意配对陌生蓝牙设备，不慎接收陌生蓝牙文件后务必用安全软件查杀病毒，守住手机使用的安全防线。

查看链接：https://news.cctv.com/2026/09/06/ARTIW8oBTC1eUHwWdJvNHmvZ260906.shtml

【国家网信办】发布近期网络安全、数据安全、个人信息保护等领域执法典型案例

摘要：近期全国网信系统持续加大个人信息保护领域执法力度，通报的典型案例中明确查处了多类违规行为：部分运动管理App以"防作弊"为由强制索取定位、电话、存储等非必要权限，部分企业未经客户单独同意擅自采集存储5000余条人脸信息用于营销，还有硬件产品未对用户个人信息传输采取加密措施、企业超范围收集用户数据且未经安全评估违规向境外传输个人信息。网信部门提示相关企业严格落实《个人信息保护法》等法规要求，切实履行个人信息保护主体责任，网信部门将持续加大执法力度，坚决守护人民群众个人信息安全。

查看原文

【隐私护卫队】回家要先看广告，不看需付费！App开屏广告乱象为何屡禁不止

摘要：智慧社区门禁 App 开屏广告乱象突出：关闭按钮隐蔽、易误触跳转，部分 App 设置付费会员才可屏蔽广告，涉嫌违反《互联网广告管理办法》弹窗广告需显著标明关闭标志、确保一键关闭的要求，属于打规则擦边球。开屏广告乱跳转还可能收集设备、位置、用户画像等数据用于广告变现，存在信息泄露风险。该行为侵害消费者知情权、自主选择权。工信部持续开展 App 侵害用户权益专项整治，重点整治乱跳转；已有"摇一摇"广告相关安全实践指南。专家建议细化执法标准，厘清广告 SDK 责任，提高违法成本，构建多方协同治理机制。

查看原文

【人民日报】点击"关闭"，反而触发更多弹窗？关个APP广告咋这么难

摘要：弹窗广告存在假关闭按钮、低阈值摇一摇跳转、强制延时观看广告等违规套路，延伸至停车场、快递柜、家校 App、导航软件等场景，易诱导消费，侵害老人等群体权益，还带来行车安全隐患。《互联网广告管理办法》要求弹窗广告显著标明关闭标志、确保一键关闭，违规可处 5 千至 3 万元罚款，但违法收益远高于处罚成本。广告多由第三方 SDK 接入，主体责任易推诿，叠加取证难、线上线下场景交织，治理存在难点。工信部要求规范 App 信息窗口，专家建议量化技术标准、提高违法成本、平台审核广告插件，老年模式应屏蔽诱导广告；用户可录屏取证，通过 12315、12321 举报。

查看原文

监管通报动态

通过研究监管通报，可以了解监管机构对App的关注重点和执法尺度，从而判断自己的App是否存在类似的问题，及时进行整改。史宾格平台监控到国家网络与信息安全信息通报中心、上海市网信办、海南省互联网信息办公室及10家地方通信管理局公开通报/下架共计341款(包括Android App 226款、小程序 101款、iOS App 12款、微信服务号 2款)，其中通报296款(包括Android App 188款、小程序 94款、iOS App 12款、微信服务号 2款)，下架45款（包括Android App 38款、小程序 7款）。