上海网信办对21款App开展个人信息收集使用专项检查、集中通报10类常见违规问题案（2024年7月）

【案件背景】
2024年4月至7月，上海市网信办依据《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，对属地21款App开展了收集使用个人信息的专项检查。此次检查覆盖购物、出行、工具、社交等多种类型的App，共发现80余项违法违规问题。

【违法事实】
上海市网信办系统梳理出10类高频违法违规问题，其中与告知义务直接相关的多达6类：（1）隐私政策内容不完整——未完整列举收集个人信息的业务功能，未准确列明收集类型、目的和方式；（2）未主动提示用户阅读隐私政策——以默认接受方式呈现，用户可能在不知情情况下被认为已同意；（3）未公开收集使用规则——App首次运行、登录注册等界面均未展示含个人信息收集使用规则的隐私政策；（4）收集用户敏感信息未同步告知目的及必要性——在收集精确定位、通讯录、身份证号等敏感信息时未说明用途；（5）强制收集非必要个人信息——用户不同意隐私政策则拒绝提供任何业务功能（包括浏览模式）；（6）超范围使用个人信息——在某一功能点申请定位权限后实际在多个无关业务功能中使用，未向用户说明。

【处罚决定】
上海市网信办对各App运营单位发出通报，逐一指出问题并要求限期整改。截至通报发布时，相关21款App运营单位均已完成问题整改。上海市网信办表示，对拒不整改或整改不到位的企业将依法立案处罚并公开曝光。

【典型意义】
本次专项检查系统性地梳理了移动互联网应用在告知义务履行方面的典型违规模式，为全行业提供了清晰的合规参照。检查反映出许多App开发者存在'隐私政策即免责声明'的错误认知——以为只要在某个角落放置一份长篇幅的隐私政策文本即满足告知义务。实际上，告知义务要求处理者在收集各类个人信息的具体节点，以显著方式、清晰易懂的语言向用户提供告知，而非让用户在晦涩的法律文本中自行搜寻。