近期,我國相關(guān)部門正式公布了2025年度個人信息保護(hù)專項行動的具體安排。此次行動嚴(yán)格遵循《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國個人信息保護(hù)法》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》及《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》等一系列法律法規(guī),對市面上多款A(yù)pp及其內(nèi)置的SDK(軟件開發(fā)工具包)進(jìn)行了深入的個人信息處理行為檢測。
在檢測過程中,首要問題聚焦于部分App在SDK信息披露方面的缺失。據(jù)統(tǒng)計,諸如某電視版天氣應(yīng)用、某醫(yī)療健康類應(yīng)用等在內(nèi)的15款熱門應(yīng)用,未能詳盡列出其所集成的所有SDK信息,特別是關(guān)于這些SDK收集、使用個人信息的具體目的、方式及范圍,均未給予用戶清晰明確的說明。
SDK自身的合規(guī)性問題同樣不容忽視。檢測結(jié)果顯示,包括某數(shù)據(jù)采集SDK、某行業(yè)應(yīng)用SDK等在內(nèi)的16款SDK存在顯著的個人信息處理不合規(guī)現(xiàn)象。具體而言,這些SDK未公開其個人信息收集使用的具體規(guī)則,對于如何協(xié)助App響應(yīng)用戶關(guān)于個人信息權(quán)利的請求缺乏明確說明,且在處理用戶關(guān)于個人信息的投訴和舉報時存在延遲或忽視的情況。
針對上述發(fā)現(xiàn)的問題,相關(guān)部門已迅速采取行動,向涉及的App及SDK運(yùn)營方發(fā)出了整改通知,要求其在接到通知后的15個工作日內(nèi)完成所有必要的整改工作,并按時上報整改結(jié)果。為確保整改效果,相關(guān)部門還將組織專門的核查小組,對整改情況進(jìn)行逐一檢查。對于未能按期完成整改或整改不到位的主體,將依法依規(guī)進(jìn)行嚴(yán)肅處理,以確保個人信息保護(hù)法律法規(guī)得到有效執(zhí)行。