因违规收集敏感个人信息 优衣库、沪上阿姨等13个品牌被上海市网信办通报

来源：经济参考报

近日，上海市互联网信息办公室发布《关于属地App个人信息收集使用问题的通报（2026年第二批-消费零售专项）》，多个知名品牌旗下App、小程序存在个人信息收集不规范问题，包括优衣库、可口可乐、沪上阿姨、汉堡王、迪卡侬等。

本次专项检查覆盖零售、餐饮等消费业态线上应用端口，其中不少App、小程序存在“在收集敏感个人信息过程中，未向用户同步告知收集目的、使用场景及必要性相关内容”等问题。零售领域，识货App存在“告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致；注销后未及时删除个人信息”等问题。优衣库App存在“频繁征求用户同意收集个人信息；强制用户同意收集非必要个人信息”等问题。

餐饮领域，“沪上阿姨点单”微信小程序存在“隐私政策难以阅读；公示的信息收集范围、方式与实际收集情况不符；收集敏感个人信息未同步告知目的与必要性；未经同意收集使用个人信息”等问题。“汉堡王+”微信小程序的问题为在无关场景违规获取位置、通讯录、短信等个人信息，以及账号注销后未及时删除用户个人信息的问题。

针对本次排查发现的问题，监管部门已对涉事企业提出整改要求，明确整改时限，责令企业对App、小程序个人信息收集、存储、使用、删除全流程开展自查自纠，逐项完成合规整改，并持续规范线上数据处理行为。

业内人士指出，按照个人信息保护相关法规，企业收集、处理用户敏感个人信息，需明确告知用户并说明收集必要性。此次多家品牌集中违规，体现出部分消费企业数据合规管理存在缺失。后续常态化监管将持续开展，督促企业依规规范个人信息收集行为，落实主体责任。（实习生张继文对本文亦有贡献）