工信部通报26款APP及SDK侵害用户权益:个人信息保护系列专项行动持续推进
2026-09-13
资讯
工信部本轮通报依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规作出,是2026年个人信息保护系列专项行动治理环节的组成部分。与以往批次相比,本轮通报同时覆盖APP与SDK两类对象,SDK作为嵌入应用内部的第三方代码模块被单独点名,反映出监管视线正从前端应用向底层组件延伸。
通报要求相关主体限期完成整改,并明确对整改不到位的依法依规予以处置,延续了此前通报—整改—下架的递进执法链条。部分企业在完成阶段性整改后故态复萌、陷入通报—整改—反弹循环,是监管持续加压的直接动因。
监管部门在提示环节给出了具操作性的用户侧建议:优先通过手机官方应用商店下载应用,不点击不明网站、第三方链接或陌生二维码安装软件;使用过程中遵循最小必要原则动态管理权限,手动取消非必要权限勾选;善用安全监测功能定期扫描应用行为,及时处理权限异常预警。
对运营企业而言,无论是自主研发的应用软件还是嵌入其中的第三方SDK,运营者都须承担主体责任,恪守合法、正当、必要的数据处理原则,把个人信息保护要求落实到产品研发运营全过程。将个人信息保护视作额外合规包袱而非经营底线,是本轮通报点名企业的共性症结。
合规专题:
个人信息采集
隐私政策
最小必要
相关资讯
意大利Garante对一家基金会罚款8000欧元:奖学金公示Excel隐藏列泄露480名申请者税号、住址、证件号与IBAN,上线仅12小时亦不免罚
2026-10-13
莆田涵江区检察院发布三起侵犯公民个人信息典型案例:境外通信软件购信息45853条获刑五年并承担50万元侵权赔偿,缓刑期内再犯被撤销缓刑合并执行
2026-10-09
江苏省通信管理局通报2026年第7批侵害用户权益APP与小程序16款:聊天交友类成重点,超范围收集个人信息为最集中问题,须于10月21日前完成整改
2026-10-11
四川攀枝花东区一网民利用非法信息库“开盒”被行政拘留:私自查询并扩散他人身份证、住址与电话
2026-10-12
内蒙古固阳县检察院披露GPS定位器黑产案:以协助追债为名私装定位器272辆、获取行车轨迹7万余条,4人获刑
2026-10-11