工信部通报24款APP及SDK侵害用户权益:覆盖多场景应用,限期整改并严查处置

问题:多款高频应用被通报,违规行为更趋隐蔽 工业和信息化部最新通报显示,部分移动应用及第三方SDK存在违规收集个人信息、侵害用户权益等问题。这些应用涉及招聘、出行、旅游、家政、教育、游戏等日常高频场景,主要问题包括索取无关权限、未充分告知的信息收集、频繁弹窗广告以及自动续费规则不透明等。需要指出,第三方SDK的嵌入式特性使得违规行为更难被用户察觉和追踪。 原因:流量压力与合规缺失催生违规行为 业内人士指出,部分平台在用户增长和商业变现的压力下,过度依赖数据采集提升转化率,导致违规收集行为频发。一些开发者对"最小必要原则"理解不足,将位置、通讯录等敏感权限设为默认选项,甚至以"拒绝权限即无法使用"要挟用户。同时,由于对第三方SDK的监管不足,出现了"应用表面合规、组件暗中取数"的现象,增加了监管难度。 影响:用户权益受损,行业生态受冲击 对用户而言,过度收集个人信息可能引发骚扰电话、精准诈骗等问题;频繁弹窗和后台自启动会影响设备性能;自动续费的隐蔽设置容易导致消费纠纷。从行业角度看,若违规成本持续低于收益,将破坏公平竞争环境;对监管部门而言,SDK带来的责任界定难题也对治理能力提出新要求。 对策:强化整改与用户自我保护并行 通报要求涉及的企业限期整改,逾期未改者将面临下架、曝光等处罚。同时提醒开发者必须遵守最小必要、明示告知等原则,完善保护措施。 用户可采取以下防护措施: 1. 检查是否安装被通报应用,及时卸载并清理数据 2. 在系统设置中关闭非必要权限 3. 定期检查自动扣费项目,取消不需要的订阅 4. 遇到侵权行为时保存证据,通过12300等渠道投诉 被通报名单: 应用:"登山赛车""小学英语同步学""鱼泡直聘""穷游"等18款 SDK:"大树游戏SDK""乐玩聚合SDK"等5款 (完整名单以官方通报为准) 前景:制度与技术并重推动生态治理 随着法规完善和监管常态化,移动应用合规将更注重事前防范。未来需重点加强SDK全链条管理、权限调用透明化等工作。对企业而言,合规建设既是义务也是竞争力;用户则应养成定期检查授权、谨慎订阅的习惯。

个人信息保护是移动互联网时代的重要课题;此次通报既警示企业,也提醒公众提高警惕。只有政府、企业和用户共同努力,才能在享受数字便利的同时,构建安全可靠的网络环境。