工信部通报26款APP及SDK侵害用户权益：第三方检测机构抽查发现违规收集使用个人信息

近期，工信部组织第三方检测机构进行抽查，共发现26款APP及SDK存在侵害用户权益行为，并于2026年9月17日对外通报。与中央网信办侧重App首次运行提示、权限索取、注销功能等行为认定不同，工信部条线的治理对象同时覆盖独立应用与嵌入式SDK，更贴近移动生态的实际技术链路。

通报之外，监管部门同步提示了用户侧的防护要点：选用官方应用商店渠道下载、按“最小必要”原则动态管理权限、警惕应用“默认同意”陷阱、定期检查长期未使用或权限异常的授权。这些提示本身也反映出监管对“过度索权—数据过度暴露—二次利用”链条的关注。

对开发者与SDK厂商而言，26款被通报的规模提示了一个结构性风险：SDK作为被集成方，其数据采集行为往往由宿主App的隐私政策代为披露，一旦披露不全即构成“未逐一列明第三方代码、插件收集使用个人信息的目的、方式、范围”的违规情形。合规责任并不因“我是SDK”而转移。

本批与中央网信办同日发布的30款App通报形成叠加效应，说明2026年个人信息保护系列专项行动已进入高频次、常态化的联合执法阶段。企业应把第三方SDK清单、权限清单与隐私政策的一致性核查纳入固定合规动作，而非等待被通报后再整改。