近期,中央網信辦攜手工業和信息化部、公安部及市場監管總局,共同發布了關于2025年個人信息保護專項行動的重要公告。此次行動嚴格依據《中華人民共和國網絡安全法》、《中華人民共和國個人信息保護法》及相關管理條例與認定方法,針對App及SDK在個人信息收集使用方面的行為展開了全面檢測,并通報了一系列發現的問題。
首先,通報指出包括墨跡天氣tv版、醫家在內的15款App存在顯著的信息披露不足問題。這些App未能逐一清晰列出所嵌入的SDK(軟件開發工具包)及其收集使用個人信息的具體情況,包括目的、方式和范圍等關鍵信息,給用戶的信息安全帶來了潛在風險。詳細問題列表參見附圖。
其次,關于SDK方面,通報揭示了CTP穿透采集、金仕達穿透采集等16款SDK在個人信息處理上的不規范行為。這些SDK在收集使用個人信息時,未能提供明確的規則說明,也未就如何響應用戶的個人信息權利請求,包括自行或協助App處理用戶請求的措施進行說明,且在用戶投訴舉報方面存在響應不及時的問題。具體問題同樣附有詳細列表。
針對上述通報的問題,中央網信辦已明確要求相關App和SDK的運營者必須在通報發布后的15個工作日內完成整改工作,并向其提交整改報告。中央網信辦將聯合相關部門對整改情況進行核實,并根據整改的實際效果,依法依規采取進一步的處置措施,確保個人信息保護法規得到有效執行。