工信部通报24款违规App及SDK 用户个人信息保护再引关注

据工业和信息化部3月13日发布的通报,依据相关法律法规,该部持续推进对移动互联网应用程序侵害用户权益违规行为的专项整治工作。

经组织第三方检测机构抽查,共发现24款App及SDK存在违规问题,涉及违规收集个人信息、强制弹窗跳转等多类侵权行为。

一、问题:违规行为类型集中,侵权手段隐蔽 本次通报所涉违规行为主要集中于两类:一是违规收集用户个人信息,包括超范围获取设备权限、未经明示同意采集敏感数据等;二是窗口强制跳转,即在用户未主动操作的情况下,应用程序自动弹出广告页面或跳转至第三方链接,严重干扰用户正常使用体验。

值得关注的是,此次通报不仅涵盖独立App,还涉及SDK——即第三方软件开发工具包。

SDK通常被嵌入多款应用程序中,一旦存在违规行为,其影响范围往往远超单一应用,潜在受影响用户数量更为庞大,治理难度也相对更高。

二、原因:监管盲区与逐利动机并存 移动应用违规行为屡禁不止,背后有多重因素交织。

从技术层面看,部分开发者利用系统权限申请机制的复杂性,以"功能必要"为由变相扩大数据采集范围,普通用户难以甄别其合规性。

从商业逻辑看,用户数据已成为互联网企业的核心资产,数据变现的高额收益驱使部分企业铤而走险,以牺牲用户隐私换取商业利益。

从监管层面看,移动应用数量庞大、迭代频繁,监管资源与技术手段的匹配仍面临一定挑战,客观上为违规行为提供了生存空间。

三、影响:用户权益受损,市场秩序受扰 个人信息的违规收集,不仅直接侵害用户的隐私权与知情权,还可能为后续的精准诈骗、数据倒卖等违法行为埋下隐患。

强制弹窗跳转则在降低用户体验的同时,扰乱了正常的市场竞争秩序,对合规经营的企业形成不公平竞争压力。

从更宏观的视角来看,此类行为若长期得不到有效遏制,将动摇公众对数字经济生态的信任基础,不利于行业健康可持续发展。

四、对策:限期整改,违规必究 工业和信息化部明确要求,上述被通报的App及SDK须按照相关规定完成整改。

对于整改落实不到位的,该部将依法依规组织开展相应处置工作,包括但不限于下架、停止接入等行政措施。

这一表态释放出明确信号:监管部门对移动互联网领域侵权行为的容忍度持续降低,执法力度将进一步加强。

事实上,自相关法律法规施行以来,工业和信息化部已多次组织开展专项整治行动,累计通报违规应用数量持续增加,形成了较为稳定的常态化监管机制。

此次通报是该机制运转的又一次具体体现。

五、前景:长效治理机制有待深化 从短期来看,此次通报将对相关企业形成有效震慑,推动行业整体合规水平提升。

从长远来看,构建移动应用全生命周期的合规管理体系,仍是监管部门和行业各方共同面临的课题。

一方面,需要进一步完善技术检测标准,提升对隐蔽违规行为的识别能力;另一方面,应加强对用户的数字素养教育,使其具备基本的权益保护意识与能力。

与此同时,平台方、开发者与监管机构之间的协同治理机制,也有待进一步健全。

移动互联网应用已深度融入工作生活,用户权益保护不是“可选项”,而是企业经营的底线与行业发展的基石。

此次通报再次表明,对侵害用户权益行为的治理不会松劲。

各方唯有把规则落到权限、数据与交互的每一个细节,才能在更高水平的安全与更高质量的发展之间实现良性循环。