工信部通报42款App/SDK隐私政策默认同意+违规收集个人信息案

【案件背景】
2025年10月28日，工业和信息化部发布了2025年第10批《关于侵害用户权益行为的App（SDK）通报》。在历次通报的累积之下，2025年全年共10批通报涉及297款App及SDK，其中涉及「超范围收集个人信息」「强制、频繁、过度索取权限」的就有156款，占比高达约52.5%，集中反映了App领域个人信息保护的两大核心顽疾：强制索权和超范围收集。在这批通报的App/SDK中，隐私政策默认勾选同意、未以明示方式征求用户同意、未明示个人信息处理规则等涉及「用户授权同意」的违规行为是最为普遍的问题之一。

【代表性违法事实】
通报中与用户授权同意相关的典型违规行为包括：
1. 首次运行时未通过弹窗等明显方式提示用户阅读隐私政策；以默认选择同意隐私政策等非明示方式征求用户同意——违反了《个人信息保护法》要求的「在充分知情的前提下自愿、明确作出同意」。
2. 隐私政策未逐一列出App（包括第三方SDK）收集使用个人信息的目的、方式、范围——用户无法在知情基础上作出有效的同意，违反了「知情同意」原则。
3. 向其他个人信息处理者提供个人信息时，未向个人告知接收方信息并取得单独同意——包括通过App客户端嵌入的第三方代码、插件等方式向第三方提供个人信息时，既未告知又未获单独同意。
4. 未向用户提供撤回同意收集个人信息的途径、方式——用户一旦授权后无法便捷撤回，违反《个人信息保护法》第十五条的强制性规定。
5. 处理敏感个人信息或不满十四周岁未成年人个人信息时，未取得单独同意或监护人同意。

【处理决定】
工信部要求所有被通报的App/SDK限期完成整改，逾期不整改的将依法依规进行处置（包括下架、停止接入等）。工信部表示，将持续开展App侵害用户权益整治行动，保持高压态势。

【典型意义】
2025年工信部全年10批通报累计297款的执法规模，揭示了App个人信息保护的几个深层次问题：第一，「默认授权」和「强制同意」已成为App行业的普遍性系统性问题——近半数被通报App存在相关违规，显示这不仅是少数恶意App的问题，而是商业模式驱动的系统性偏差；第二，第三方SDK的数据收集行为透明度严重不足，大量App在接入了本App业务功能毫不相关的数据收集SDK后，既未在隐私政策中披露，也未告知用户，用户对此完全不知情；第三，四部门（网信办、工信部、公安部、市场监管总局）联合专项行动的协调机制正在形成合力，2025年被广泛认为是中国个人信息保护执法从「规范性文件」向「常态化执法」全面转型的关键年份。