近期,中央网信办携手工业和信息化部、公安部及市场监管总局,共同发布了关于2025年个人信息保护专项行动的重要公告。此次行动严格依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关管理条例与认定方法,针对App及SDK在个人信息收集使用方面的行为展开了全面检测,并通报了一系列发现的问题。
首先,通报指出包括墨迹天气tv版、医家在内的15款App存在显著的信息披露不足问题。这些App未能逐一清晰列出所嵌入的SDK(软件开发工具包)及其收集使用个人信息的具体情况,包括目的、方式和范围等关键信息,给用户的信息安全带来了潜在风险。详细问题列表参见附图。
其次,关于SDK方面,通报揭示了CTP穿透采集、金仕达穿透采集等16款SDK在个人信息处理上的不规范行为。这些SDK在收集使用个人信息时,未能提供明确的规则说明,也未就如何响应用户的个人信息权利请求,包括自行或协助App处理用户请求的措施进行说明,且在用户投诉举报方面存在响应不及时的问题。具体问题同样附有详细列表。
针对上述通报的问题,中央网信办已明确要求相关App和SDK的运营者必须在通报发布后的15个工作日内完成整改工作,并向其提交整改报告。中央网信办将联合相关部门对整改情况进行核实,并根据整改的实际效果,依法依规采取进一步的处置措施,确保个人信息保护法规得到有效执行。