# 违规收集个人信息 App 的处罚（由轻到重）
>
> 国家计算机病毒应急处理中心**只负责检测、取证、对外通报**，处罚是由网信、工信部、公安等主管部门依法作出环球时报。适用法律：《个人信息保护法》《网络安全法》《网络数据安全管理条例》。
## 一、行政整改类（通报后第一步）
1. **责令限期整改、警告**：要求运营方修复隐私政策、权限申请、注销入口等问题，提交整改报告，官方公开通报曝光。
2. **应用平台配合处置**：应用商店可**暂停上架、下架 App**；整改合格后才能恢复上架，整改不合格永久下架。
3. **没收违法所得**：如果靠违规采集用户信息牟利（广告、数据售卖等），违法收益会被没收。
## 二、罚款处罚（《个人信息保护法》第 66 条）国家保密局
1. **一般违规（拒不整改）**：最高**100 万元**罚款；负责人个人罚款 1 万～10 万元。
2. **情节严重**：罚款**5000 万元以下 OR 上一年营业额 5%，按二者取高**；负责人个人罚款 10 万～100 万元。
- 还可以：停业整顿、吊销业务许可 / 营业执照。
- 负责人惩戒：**禁止一定期限内担任企业高管、个人信息保护负责人**。
## 三、信用惩戒
违法记录记入**企业信用档案**并对外公示，影响企业招投标、融资、资质审批。
## 四、民事责任（用户可以起诉）
用户如果因为 App 违规收集信息遭受骚扰、财产损失，可以起诉运营方，要求：
- 删除本人个人信息
- 赔礼道歉
- 赔偿损失
## 五、刑事处罚（最严重情形）
如果**大量窃取、出售、非法提供公民个人信息**，触犯《刑法》侵犯公民个人信息罪：
- 企业罚金；直接责任人有期徒刑 + 罚金。
>
> 单纯 “过度索要权限、隐私政策不合规” 一般是行政违法；只有大量倒卖、泄露用户信息才容易触及刑事犯罪。
## 简单一句话总结
先通报 + 限期整改；不改就罚款、下架；情节严重高额罚款、停业、吊销执照；倒卖信息的，负责人要负刑事责任。
