最新政策

联系我们

在线咨询

您的姓名 *

联系电话 *

需要办理的服务 *

咨询内容 *

湖南两部门联合通报 34 款 APP 未按期整改|整改期限、违规后果解读

企咨宝 · 移动应用个人信息合规政策解读
APP 合规 · 联合通报解读

湖南两部门联合通报 34 款 APP 未按期整改:5 个工作日期限与三类后果

一句话回答:这份通报处在「检测 → 发函限期整改 → 公开通报」的第三步,整改期限只有发布之日起 5 个工作日。通报里写的「下架、行政处罚、纳入电信经营不良名单」三者并非并列关系——按工信部令第 42 号第四十二条,列入不良名单以受到行政处罚为前提。下面把机制、主体与后果逐条讲清。

两阶段
不是直接通报,是先给过机会。2026 年二季度检测发现 101 款存在问题,两部门先联合发函要求限期整改;截至期限仍有 34 款未按期完成,才予以公开通报。
期限
5 个工作日,且是工作日。通报要求于发布之日起 5 个工作日内完成整改并反馈整改情况;逾期未整改、整改不到位及未反馈的,才进入后续处理。
三者关系
不良名单是处罚的「后续」,不是第三种处罚。行政处罚须另依程序作出;列入不良名单以受到行政处罚为前提,且在处罚决定作出之日起 30 日内完成列入。
更新:2026-09-24 栏目:政策解读 · APP 合规 发布主体:湖南省网信办 + 湖南省通信管理局
1

这次通报说的是什么WHAT IT SAYS

先看通报原文。湖南省网信办与湖南省通信管理局联合发布,正文三段,把依据、机制、期限和后续措施都写明了。

《关于34款移动应用程序未按期完成个人信息收集使用问题整改的通报》· 正文(逐字)

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》《中华人民共和国电信条例》《App违法违规收集使用个人信息行为认定方法》等法律法规,按照中央网信办、工业和信息化部、公安部等部委2026年个人信息保护系列专项行动工作部署,湖南省网信办、湖南省通信管理局联合开展湖南省移动应用程序个人信息权益保护专项治理行动。

2026年二季度,检测发现101款移动应用程序存在侵害用户权益和安全隐患问题,湖南省网信办、湖南省通信管理局联合对相关违规单位发出《关于通报移动应用程序个人信息权益保护问题的函》,要求相关运营者限期整改。截至要求的整改期限,尚有34款移动应用程序未按期完成整改,现予以公开通报(详见附件)。

相关移动应用程序运营者应当于本通报发布之日起的5个工作日内完成整改并反馈整改情况;对逾期未整改、整改不到位及未反馈的,将依法依规采取下架、行政处罚或纳入电信经营不良名单等进一步处理措施,切实维护移动应用程序用户合法权益,保障网络数据安全。

——文本引自湖南省网信办、湖南省通信管理局《关于34款移动应用程序未按期完成个人信息收集使用问题整改的通报》(发布时间 2026 年 9 月 20 日 17:43)。名单见同期附件。
检测发现
101 款
2026 年二季度
未按期整改
34 款
本批公开通报对象
整改期限
5 个工作日
自通报发布之日起算
后续措施
三类
下架/处罚/不良名单

附件为「未按期完成整改的移动应用程序名单」。通报正文不含 APP 名称与运营者信息,判断自家是否在列需要打开附件核对。

★
101 与 34 不能相加,也不能混用。101 款是二季度检测发现存在问题的总数,其中相当部分在收到函件后完成了整改;被公开通报的是截至期限仍未按期完成整改的 34 款。把标题写成「101 款被通报」是把两个环节的数字混为一谈。
2

两阶段机制:先发函,再通报TWO STAGES

这份通报不是「一检测就公开点名」。它前面还有一道程序——先向违规单位发函,给整改机会。

第一阶段 · 检测与发函
2026 年二季度检测发现 101 款移动应用程序存在侵害用户权益和安全隐患问题;两部门联合对违规单位发出《关于通报移动应用程序个人信息权益保护问题的函》,要求限期整改。
▼
第二阶段 · 公开通报
截至要求的整改期限,尚有 34 款未按期完成整改,予以公开通报,并再次给出 5 个工作日的整改与反馈期限。
▼
第三阶段 · 后续处理
对逾期未整改、整改不到位及未反馈的,依法依规采取下架、行政处罚或纳入电信经营不良名单等进一步处理措施。

从设计上看,这条链条给企业留了两次机会:第一次是收到函件后的整改期限,第二次是通报发布后的 5 个工作日。两次都没有完成,才进入后续处理环节——这也是通报用「将依法依规采取……等进一步处理措施」这种将来时表述的原因。

值得注意的是,通报同时把「未反馈」与「未整改」「整改不到位」并列写进了触发条件。也就是说,即使正在整改,如果未按期限反馈整改情况,同样会落入后续处理范围。反馈动作与整改动作在监管眼里是两件事,缺一不可。

3

为什么是两家联合TWO AUTHORITIES

本通报由网信办与通信管理局联合发布,这在同类通报中并不常见。原因是移动应用程序合规涉及两条并行的监管线,各由不同规范授权。

机关 职权来源 主要覆盖的问题
网信办 《个人信息保护法》第六十条:国家网信部门负责统筹协调个人信息保护工作;第三款将前两款规定的部门统称为「履行个人信息保护职责的部门」 个人信息处理规则的合规性、违法违规收集使用个人信息行为
通信管理局 《电信业务经营许可管理办法》第三条、《规范互联网信息服务市场秩序若干规定》(工信部令第 20 号)第三条:电信管理机构依法对相关活动实施监督管理 电信与互联网信息服务经营者的经营行为、许可与备案义务,并可依 42 号令实施不良名单等管理措施

说明:「职权来源」列为条文出处;「主要覆盖的问题」为解读性归纳,不构成对两机关职权范围的完整表述。

这条依据链也解释了通报后段那句话的分量——「纳入电信经营不良名单」这类措施,只有电信管理机构才有职权实施。它出现在通报里,正是因为通信管理局是本通报的发布主体之一。

另外,《反电信网络诈骗法》出现在依据清单中,指向的是另一条义务线:该法第二十三条要求设立移动互联网应用程序应当按照国家有关规定向电信主管部门办理许可或者备案手续。这与个人信息收集使用整改是两条并行义务——完成了个人信息整改,不等于履行了备案义务;反之亦然。涉及 APP、小程序备案与许可证的对应关系,可参阅站内 小程序、APP 是否也要办理增值电信许可证。

4

5 个工作日:本通报的期限为何值得注意THE DEADLINE

通报给出的整改期限是「本通报发布之日起的 5 个工作日内」。把它与其他常见期限放在一起看,才知道这个期限有多紧。

文件类型 期限表述 计量单位
本通报(未按期整改) 发布之日起 5 个工作日内完成整改并反馈 工作日
空壳类备案数据清理公示 公示期为 7 天,期满后对备案信息进行注销 自然日
增值电信许可证拟注销公示 公示期为 30 日;自公示期结束 60 日内完成审查 自然日

说明:后两类为站内其他解读页所涉文件的期限表述,仅作对比参照;各自适用情形不同,不可互相套用。

两个细节需要注意。第一,单位是「工作日」而非「自然日」——5 个工作日通常相当于一周以上的自然日,遇到法定节假日还会顺延,实际可用时间要按工作日历核算。第二,期限同时约束「整改」和「反馈」两个动作:通报写的是「完成整改并反馈整改情况」,两项都要在期限内做完。

✓
5 个工作日在实务上意味着「必须立即启动」。按经验,APP 功能与隐私政策的实质性改动通常涉及版本发布与商店审核,而应用商店审核本身往往就要数个工作日。因此收到通报的企业应当同步推进两件事:一是整改方案与版本提交,二是书面的整改反馈——反馈不必等到版本上线,但必须按期提交。
5

三类后果的真实关系:不良名单是处罚的后续THE REAL RELATIONSHIP

这是本页最需要讲清的一点。通报把「下架、行政处罚、纳入电信经营不良名单」并列,容易被读成三种可以互相替代的处理方式。条文给出的关系不是这样。

《电信业务经营许可管理办法》第四十二条第一款(逐字)

电信业务经营者受到电信管理机构行政处罚的,由电信管理机构自作出行政处罚决定之日起30日内列入电信业务经营不良名单,但受到电信管理机构吊销经营许可证的处罚或者具有本办法规定直接列入电信业务经营失信名单情形的,直接列入失信名单。

——文本引自《电信业务经营许可管理办法》(中华人民共和国工业和信息化部令第 42 号,自 2017 年 9 月 1 日起施行)第四十二条第一款。通报中的「电信经营不良名单」即该规章「电信业务经营不良名单」的简称。

这一款把因果关系写得很明确:列入不良名单的触发前提是「受到电信管理机构行政处罚」。所以通报所列的三类措施并非并列关系,而是有先后的:

第一步
逾期未整改 → 依《行政处罚法》程序作出行政处罚(也可能是对分发渠道提出下架要求)
▼
第二步
因受到行政处罚 → 自处罚决定作出之日起 30 日内列入电信业务经营不良名单
▼
第三步
列入后实施重点监管;一年内未再次受罚可移出;三年内再次受到责令停业整顿、吊销许可证处罚的,升级为失信名单
⚠
不要把「纳入不良名单」写成独立的第三种处罚。准确表述是:行政处罚是因,列入不良名单是果。没有行政处罚,就不产生依第四十二条第一款入名单的法律基础。写错这一处,会让人误以为「只要被通报就会上名单」,与实际程序不符。

另一条入名单路径:未按期报送年报

同样需要区分的是,列入不良名单还有一条不经行政处罚的独立路径。

《电信业务经营许可管理办法》第三十八条第二款(逐字)

电信业务经营者未按照电信管理机构要求的期限报告年报信息的,由电信管理机构列入电信业务经营不良名单。

——文本引自《电信业务经营许可管理办法》(工业和信息化部令第 42 号)第三十八条第二款。该情形下依第三款,履行报告义务后经电信管理机构确认可移出。

把两条路径放在一起就清楚了:第四十二条路径(因处罚列入)与第三十八条路径(因未报年报列入)是并列的两种入名单情形。本通报所属的情形,属于前者所依托的处罚链条——通报尚未作出处罚,因此也不存在已经入名单的问题。关于年报义务本身,可参阅站内 不报送年报会造成什么影响。

不良名单与失信名单:两个层级

层级 列入条件 移出条件 实际影响
不良名单 受到电信管理机构行政处罚(第四十二条第一款);或未按期限报告年报信息(第三十八条第二款) 一年内未再次受到电信管理机构行政处罚的,移出;因年报列入的,履行报告义务并经确认后移出 实施重点监管
失信名单 受到吊销经营许可证处罚;或具有直接列入情形;或列入不良名单后三年内再次受到责令停业整顿、吊销许可证处罚 列入后三年内未再次受到电信管理机构行政处罚的,移出 重点监管 + 主要经营管理人员一并列入;网络接入、代收费、业务合作环节应作为重要考量因素

说明:本表依《电信业务经营许可管理办法》第四十二条各款及第四十三条归纳整理。

《电信业务经营许可管理办法》第四十三条(逐字)

电信管理机构对列入电信业务经营不良名单和失信名单的电信业务经营者实施重点监管。

基础电信业务经营者和提供接入服务的增值电信业务经营者向其他增值电信业务经营者提供网络接入、代收费和业务合作时,应当把电信业务经营不良名单和失信名单作为重要考量因素。

——文本引自《电信业务经营许可管理办法》(工业和信息化部令第 42 号)第四十三条第一款、第二款。

第四十三条第二款是这两份名单真正有分量的地方:影响会从「被监管」传导到「被合作方审慎对待」。基础电信企业和提供接入服务的增值电信企业在提供网络接入、代收费和业务合作时,应当把名单作为重要考量因素——这直接影响企业后续的资源获取与商务合作。

对失信名单还需注意一点:依第四十二条第四款,列入或移出失信名单时,应当同时将主要经营管理人员一并列入或移出。这使失信名单的影响范围从企业延伸到个人。

6

常见问题 FAQQ & A

「纳入电信经营不良名单」是和罚款并列的独立处罚吗?
不是。按《电信业务经营许可管理办法》(工信部令第 42 号)第四十二条第一款,电信业务经营者受到电信管理机构行政处罚的,由电信管理机构自作出行政处罚决定之日起 30 日内列入电信业务经营不良名单。也就是说,列入不良名单的前提是已经受到行政处罚,它是行政处罚的后续管理措施,而不是与之并列的另一种处罚。通报中的「电信经营不良名单」是该规章「电信业务经营不良名单」的简称。
整改期限是多久?从哪天起算?
本通报明确要求「相关移动应用程序运营者应当于本通报发布之日起的5个工作日内完成整改并反馈整改情况」。期限自通报发布之日起算,且单位是工作日而非自然日,5 个工作日明显短于同类公示的期限(如空壳清理公示为 7 天、拟注销许可公示为 30 日)。
这 34 款是不是就是「已经被处罚」的 34 款?
不是。本通报属监管措施与信息公示,通报中的表述是「对逾期未整改、整改不到位及未反馈的,将依法依规采取下架、行政处罚或纳入电信经营不良名单等进一步处理措施」——用的是将来时,说明处罚尚未作出。行政处罚须依《行政处罚法》规定的程序另行作出,通报本身不等于处罚决定。
登上不良名单会有什么实际影响?
按《电信业务经营许可管理办法》第四十三条,电信管理机构对列入不良名单和失信名单的经营者实施重点监管;基础电信业务经营者和提供接入服务的增值电信业务经营者向其他经营者提供网络接入、代收费和业务合作时,应当把这两个名单作为重要考量因素。也就是说,影响不止于被重点监管,还会传导到接入、代收费与合作环节。
不良名单和失信名单是一回事吗?
不是同一名单,是两个层级。按第四十二条,因受到行政处罚被列入不良名单后,一年内未再次受到电信管理机构行政处罚的,移出不良名单;若三年内再次受到责令停业整顿、吊销经营许可证的处罚,或具有工业和信息化部规定的其他情形,则列入失信名单。列入失信名单后,三年内未再次受到行政处罚的,方移出;列入或移出失信名单时,应当同时将主要经营管理人员一并列入或移出。

收到整改函或通报,5 个工作日要同时完成整改与反馈

企咨宝提供移动应用个人信息整改的协同服务:把通报所指问题对应到《认定方法》具体条款 → 梳理权限与第三方 SDK 数据流向 → 形成整改说明与书面反馈材料 → 跟踪版本发布与商店审核节点,帮你在期限内把两个动作都做完。

问题条款对应
把通报的问题表述对应到《认定方法》六类 31 项,确认整改范围与优先级
咨询条款对应
整改反馈材料
整理整改情况说明与证据材料,按期向监管部门提交反馈,避免因未反馈被列入后续处理
咨询反馈材料
名单风险排查
梳理行政处罚与年报报送情况,评估不良名单、失信名单的触发风险与应对路径
咨询名单风险
📌 问题条款对应 · 整改反馈材料 · 权限与 SDK 梳理 · 名单风险排查 · APP 备案与许可衔接
法规来源(逐条) · 本文依据下列文件整理,条文原文引自中国政府网、工业和信息化部及湖南省通信管理局官网公开文本:
①《关于34款移动应用程序未按期完成个人信息收集使用问题整改的通报》(湖南省网信办、湖南省通信管理局,2026 年 9 月 20 日发布);
②《电信业务经营许可管理办法》(中华人民共和国工业和信息化部令第 42 号,2017 年 7 月 3 日公布,自 2017 年 9 月 1 日起施行;其中第三十八条、第四十二条、第四十三条);
③《中华人民共和国个人信息保护法》(2021 年 8 月 20 日第十三届全国人民代表大会常务委员会第三十次会议通过,自 2021 年 11 月 1 日起施行;其中第六十条、第六十六条);
④《中华人民共和国数据安全法》(中华人民共和国主席令第八十四号,2021 年 6 月 10 日通过,自 2021 年 9 月 1 日起施行);
⑤《中华人民共和国网络安全法》(2016 年 11 月 7 日通过;根据 2025 年 10 月 28 日《关于修改〈中华人民共和国网络安全法〉的决定》修正,自 2026 年 1 月 1 日起施行);
⑥《中华人民共和国反电信网络诈骗法》(2022 年 9 月 2 日第十三届全国人民代表大会常务委员会第三十六次会议通过,自 2022 年 12 月 1 日起施行;其中第二十三条);
⑦《中华人民共和国电信条例》(2000 年 9 月 25 日国务院令第 291 号公布,2014 年国务院令第 653 号第一次修订,2016 年 2 月 6 日国务院令第 666 号第二次修订);
⑧《App违法违规收集使用个人信息行为认定方法》(国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅 国信办秘字〔2019〕191号,2019 年 12 月 30 日印发,部门规范性文件);
⑨《规范互联网信息服务市场秩序若干规定》(2011 年工业和信息化部令第 20 号,其中第三条)。
免责声明:本文由企咨宝整理、企咨宝发布,供企业参考,不构成法律意见。文中对法律、行政法规、部门规章、规范性文件及地方监管部门通报已分别标注性质;本批名单与数量以湖南省网信办、湖南省通信管理局发布文本及其附件为准,整改期限与处理措施均以通报原文为准。转载需注明出处。© 2026 企咨宝 qizibao.com