近日，上海市互联网协会发布《上海市移动互联网应用程序个人信息和用户权益保护合规指南》。《指南》共五篇，详细阐释了移动互联网应用程序个人信息和用户权益保护工作的必要性和监管现状；在用户个人信息全生命周期保护方面，围绕个人信息收集、传输、存储、使用、共享、销毁等环节进行细化规定；在用户权益保护方面，对强制用户使用定向推送功能等四大问题提出测评相关要求，对违规、超范围收集个人信息等三类问题提出最小必要评估要求，对合理申请使用权限、隐私政策展示方式、网页推荐安装下载等九大用户权益保护问题提出合规要求；在个人信息和用户权益的保护制度构建与完善方面，就制度体系建构、个人信息保护制度建立指引、用户权益保护制度建立指引（含互联网信息服务算法推荐管理制度等）提出建议；在个人信息和用户权益保护自评估规范方面，指南提出了自评估总体要求和自评估报告模板示例。
《合规指南》全文详见：上海市互联网协会发布《上海市移动互联网应用程序个人信息和用户权益保护合规指南》