工信部通报26款APP及SDK侵害用户权益:个人信息保护系列专项行动持续推进

2026-09-13
资讯

工信部通报26款APP及SDK侵害用户权益:个人信息保护系列专项行动持续推进
工信部本轮通报依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规作出,是2026年个人信息保护系列专项行动治理环节的组成部分。与以往批次相比,本轮通报同时覆盖APP与SDK两类对象,SDK作为嵌入应用内部的第三方代码模块被单独点名,反映出监管视线正从前端应用向底层组件延伸。

通报要求相关主体限期完成整改,并明确对整改不到位的依法依规予以处置,延续了此前通报—整改—下架的递进执法链条。部分企业在完成阶段性整改后故态复萌、陷入通报—整改—反弹循环,是监管持续加压的直接动因。

监管部门在提示环节给出了具操作性的用户侧建议:优先通过手机官方应用商店下载应用,不点击不明网站、第三方链接或陌生二维码安装软件;使用过程中遵循最小必要原则动态管理权限,手动取消非必要权限勾选;善用安全监测功能定期扫描应用行为,及时处理权限异常预警。

对运营企业而言,无论是自主研发的应用软件还是嵌入其中的第三方SDK,运营者都须承担主体责任,恪守合法、正当、必要的数据处理原则,把个人信息保护要求落实到产品研发运营全过程。将个人信息保护视作额外合规包袱而非经营底线,是本轮通报点名企业的共性症结。

合规专题: 个人信息采集 隐私政策 最小必要