湖南两部门联合通报 34 款 APP 未按期整改|整改期限、违规后果解读
湖南两部门联合通报 34 款 APP 未按期整改:5 个工作日期限与三类后果
一句话回答:这份通报处在「检测 → 发函限期整改 → 公开通报」的第三步,整改期限只有发布之日起 5 个工作日。通报里写的「下架、行政处罚、纳入电信经营不良名单」三者并非并列关系——按工信部令第 42 号第四十二条,列入不良名单以受到行政处罚为前提。下面把机制、主体与后果逐条讲清。
这次通报说的是什么WHAT IT SAYS
先看通报原文。湖南省网信办与湖南省通信管理局联合发布,正文三段,把依据、机制、期限和后续措施都写明了。
《关于34款移动应用程序未按期完成个人信息收集使用问题整改的通报》· 正文(逐字)依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》《中华人民共和国电信条例》《App违法违规收集使用个人信息行为认定方法》等法律法规,按照中央网信办、工业和信息化部、公安部等部委2026年个人信息保护系列专项行动工作部署,湖南省网信办、湖南省通信管理局联合开展湖南省移动应用程序个人信息权益保护专项治理行动。
2026年二季度,检测发现101款移动应用程序存在侵害用户权益和安全隐患问题,湖南省网信办、湖南省通信管理局联合对相关违规单位发出《关于通报移动应用程序个人信息权益保护问题的函》,要求相关运营者限期整改。截至要求的整改期限,尚有34款移动应用程序未按期完成整改,现予以公开通报(详见附件)。
相关移动应用程序运营者应当于本通报发布之日起的5个工作日内完成整改并反馈整改情况;对逾期未整改、整改不到位及未反馈的,将依法依规采取下架、行政处罚或纳入电信经营不良名单等进一步处理措施,切实维护移动应用程序用户合法权益,保障网络数据安全。
——文本引自湖南省网信办、湖南省通信管理局《关于34款移动应用程序未按期完成个人信息收集使用问题整改的通报》(发布时间 2026 年 9 月 20 日 17:43)。名单见同期附件。
附件为「未按期完成整改的移动应用程序名单」。通报正文不含 APP 名称与运营者信息,判断自家是否在列需要打开附件核对。
两阶段机制:先发函,再通报TWO STAGES
这份通报不是「一检测就公开点名」。它前面还有一道程序——先向违规单位发函,给整改机会。
从设计上看,这条链条给企业留了两次机会:第一次是收到函件后的整改期限,第二次是通报发布后的 5 个工作日。两次都没有完成,才进入后续处理环节——这也是通报用「将依法依规采取……等进一步处理措施」这种将来时表述的原因。
值得注意的是,通报同时把「未反馈」与「未整改」「整改不到位」并列写进了触发条件。也就是说,即使正在整改,如果未按期限反馈整改情况,同样会落入后续处理范围。反馈动作与整改动作在监管眼里是两件事,缺一不可。
为什么是两家联合TWO AUTHORITIES
本通报由网信办与通信管理局联合发布,这在同类通报中并不常见。原因是移动应用程序合规涉及两条并行的监管线,各由不同规范授权。
| 机关 | 职权来源 | 主要覆盖的问题 |
|---|---|---|
| 网信办 | 《个人信息保护法》第六十条:国家网信部门负责统筹协调个人信息保护工作;第三款将前两款规定的部门统称为「履行个人信息保护职责的部门」 | 个人信息处理规则的合规性、违法违规收集使用个人信息行为 |
| 通信管理局 | 《电信业务经营许可管理办法》第三条、《规范互联网信息服务市场秩序若干规定》(工信部令第 20 号)第三条:电信管理机构依法对相关活动实施监督管理 | 电信与互联网信息服务经营者的经营行为、许可与备案义务,并可依 42 号令实施不良名单等管理措施 |
说明:「职权来源」列为条文出处;「主要覆盖的问题」为解读性归纳,不构成对两机关职权范围的完整表述。
这条依据链也解释了通报后段那句话的分量——「纳入电信经营不良名单」这类措施,只有电信管理机构才有职权实施。它出现在通报里,正是因为通信管理局是本通报的发布主体之一。
另外,《反电信网络诈骗法》出现在依据清单中,指向的是另一条义务线:该法第二十三条要求设立移动互联网应用程序应当按照国家有关规定向电信主管部门办理许可或者备案手续。这与个人信息收集使用整改是两条并行义务——完成了个人信息整改,不等于履行了备案义务;反之亦然。涉及 APP、小程序备案与许可证的对应关系,可参阅站内 小程序、APP 是否也要办理增值电信许可证。
5 个工作日:本通报的期限为何值得注意THE DEADLINE
通报给出的整改期限是「本通报发布之日起的 5 个工作日内」。把它与其他常见期限放在一起看,才知道这个期限有多紧。
| 文件类型 | 期限表述 | 计量单位 |
|---|---|---|
| 本通报(未按期整改) | 发布之日起 5 个工作日内完成整改并反馈 | 工作日 |
| 空壳类备案数据清理公示 | 公示期为 7 天,期满后对备案信息进行注销 | 自然日 |
| 增值电信许可证拟注销公示 | 公示期为 30 日;自公示期结束 60 日内完成审查 | 自然日 |
说明:后两类为站内其他解读页所涉文件的期限表述,仅作对比参照;各自适用情形不同,不可互相套用。
两个细节需要注意。第一,单位是「工作日」而非「自然日」——5 个工作日通常相当于一周以上的自然日,遇到法定节假日还会顺延,实际可用时间要按工作日历核算。第二,期限同时约束「整改」和「反馈」两个动作:通报写的是「完成整改并反馈整改情况」,两项都要在期限内做完。
三类后果的真实关系:不良名单是处罚的后续THE REAL RELATIONSHIP
这是本页最需要讲清的一点。通报把「下架、行政处罚、纳入电信经营不良名单」并列,容易被读成三种可以互相替代的处理方式。条文给出的关系不是这样。
《电信业务经营许可管理办法》第四十二条第一款(逐字)电信业务经营者受到电信管理机构行政处罚的,由电信管理机构自作出行政处罚决定之日起30日内列入电信业务经营不良名单,但受到电信管理机构吊销经营许可证的处罚或者具有本办法规定直接列入电信业务经营失信名单情形的,直接列入失信名单。
——文本引自《电信业务经营许可管理办法》(中华人民共和国工业和信息化部令第 42 号,自 2017 年 9 月 1 日起施行)第四十二条第一款。通报中的「电信经营不良名单」即该规章「电信业务经营不良名单」的简称。
这一款把因果关系写得很明确:列入不良名单的触发前提是「受到电信管理机构行政处罚」。所以通报所列的三类措施并非并列关系,而是有先后的:
另一条入名单路径:未按期报送年报
同样需要区分的是,列入不良名单还有一条不经行政处罚的独立路径。
《电信业务经营许可管理办法》第三十八条第二款(逐字)电信业务经营者未按照电信管理机构要求的期限报告年报信息的,由电信管理机构列入电信业务经营不良名单。
——文本引自《电信业务经营许可管理办法》(工业和信息化部令第 42 号)第三十八条第二款。该情形下依第三款,履行报告义务后经电信管理机构确认可移出。
把两条路径放在一起就清楚了:第四十二条路径(因处罚列入)与第三十八条路径(因未报年报列入)是并列的两种入名单情形。本通报所属的情形,属于前者所依托的处罚链条——通报尚未作出处罚,因此也不存在已经入名单的问题。关于年报义务本身,可参阅站内 不报送年报会造成什么影响。
不良名单与失信名单:两个层级
| 层级 | 列入条件 | 移出条件 | 实际影响 |
|---|---|---|---|
| 不良名单 | 受到电信管理机构行政处罚(第四十二条第一款);或未按期限报告年报信息(第三十八条第二款) | 一年内未再次受到电信管理机构行政处罚的,移出;因年报列入的,履行报告义务并经确认后移出 | 实施重点监管 |
| 失信名单 | 受到吊销经营许可证处罚;或具有直接列入情形;或列入不良名单后三年内再次受到责令停业整顿、吊销许可证处罚 | 列入后三年内未再次受到电信管理机构行政处罚的,移出 | 重点监管 + 主要经营管理人员一并列入;网络接入、代收费、业务合作环节应作为重要考量因素 |
说明:本表依《电信业务经营许可管理办法》第四十二条各款及第四十三条归纳整理。
《电信业务经营许可管理办法》第四十三条(逐字)电信管理机构对列入电信业务经营不良名单和失信名单的电信业务经营者实施重点监管。
基础电信业务经营者和提供接入服务的增值电信业务经营者向其他增值电信业务经营者提供网络接入、代收费和业务合作时,应当把电信业务经营不良名单和失信名单作为重要考量因素。
——文本引自《电信业务经营许可管理办法》(工业和信息化部令第 42 号)第四十三条第一款、第二款。
第四十三条第二款是这两份名单真正有分量的地方:影响会从「被监管」传导到「被合作方审慎对待」。基础电信企业和提供接入服务的增值电信企业在提供网络接入、代收费和业务合作时,应当把名单作为重要考量因素——这直接影响企业后续的资源获取与商务合作。
对失信名单还需注意一点:依第四十二条第四款,列入或移出失信名单时,应当同时将主要经营管理人员一并列入或移出。这使失信名单的影响范围从企业延伸到个人。
常见问题 FAQQ & A
「纳入电信经营不良名单」是和罚款并列的独立处罚吗?
整改期限是多久?从哪天起算?
这 34 款是不是就是「已经被处罚」的 34 款?
登上不良名单会有什么实际影响?
不良名单和失信名单是一回事吗?
收到整改函或通报,5 个工作日要同时完成整改与反馈
企咨宝提供移动应用个人信息整改的协同服务:把通报所指问题对应到《认定方法》具体条款 → 梳理权限与第三方 SDK 数据流向 → 形成整改说明与书面反馈材料 → 跟踪版本发布与商店审核节点,帮你在期限内把两个动作都做完。