2022-03-15 18:27:13
数据合规热点速递2月刊(下)
工信部通报2022年第一批共107款侵害用户权益的App和SDK
2022-03-15 18:27:13

2月18日,工信部通报2022年第一批侵害用户权益的App,共包含107款App,视频、直播软件成为重灾区。问题集中在“强制用户使用定向推送功能”“违规收集个人信息”“超范围收集个人信息等”方面。

同时,还有13款内嵌第三方软件开发工具包(SDK)存在违规收集用户设备信息的行为。

按照工信部要求,上述App及SDK需在2月25日前完成整改落实工作。逾期不整改的,工业和信息化部将依法依规组织开展相关处置工作。

【来源:工信微报】

点评:工信部在2022年第一批侵害用户权益的通报中首次包含了SDK存在的具体违法问题,本次被通报的SDK所涉问题均为违规收集个人信息,其中八款SDK收集了安卓ID,四款收集了IMEI号,三款收集了Mac地址,两款收集了IMSI号,各有一款分别收集了传感器信息、ICCID以及设备安装列表。建议SDK企业真实、准确公布个人信息收集和权限调取的清单。可以预测,2022年工信部将对SDK的检测执法纳入常态化工作。