31款应用及SDK被通报！涉有道精品课、墨迹天气tv版等

近日，根据中央网信办消息，对App、SDK收集使用个人信息行为进行检测，发现15款App及16款SDK存在侵害用户权益行为，所涉问题包括App未逐一列出收集使用个人信息的SDK，SDK未提供个人信息收集使用规则，未说明自行或协助App响应用户个人信息权利请求的措施等。

为降低开发成本、丰富业务功能等,App开发者通常会在软件中内嵌多个SDK，后者收集使用个人信息的情况值得重视。通报名单显示，在15款问题App中，8款存在的主要问题为未逐一列出收集使用个人信息的SDK，比如墨迹天气tv版（1.3.8）、动漫之家（3.9.13）等；7款未准确列出SDK收集使用个人信息的目的、方式、范围，包括有道精品课（6.8.2）、途虎养车（7.10.5）等。

被通报的15款问题App 图源网信中国

如今，SDK同App一同被纳入监管范围内，更容易检测此前隐藏于宿主App之下的SDK合规风险。在被通报的16款问题SDK中，CTP穿透采集、金仕达穿透采集等3款未提供个人信息收集使用规则；西瓜影音等4款未在个人信息收集使用规则中说明自行或协助App响应用户个人信息权利请求的措施。

被通报的16款问题SDK 图源网信中国

另外，6款SDK未及时响应用户个人信息投诉举报等权利请求，比如声网、CC视频云直播等；3款承诺个人信息投诉举报等权利请求的处理时限超过15个工作日。南都·隐私护卫队观察发现，此番检测的“颗粒度”更加细化，不仅针对App及SDK是否进行明示告知等，告知内容及处理方式的合理性、可行性等也在检测范围之内。

中央网信办称，相关App和SDK运营者应当于该通报发布之日起的15个工作日内完成整改，并将整改情况报中央网信办。中央网信办将会同有关部门进行核查，并结合整改情况依法依规开展处置处罚。

采写：南都记者 樊文扬