5月6日，中央网信办联合工信部、公安部、市场监管总局发布《关于开展2025年个人信息保护系列专项行动的公告》，并通报了15款App及16款SDK（软件开发工具包）存在个人信息收集使用违规问题。

图片来源：中央网信办

被点名的App包括墨迹天气TV版App、网易（09999）旗下有道精品课App、途虎（09690）旗下途虎养车App等；SDK涉及CTP穿透采集、金仕达穿透采集等。此次行动依据《网络安全法》《个人信息保护法》等法规，重点整治App未明示个人信息收集规则及未准确列明SDK功能范围等行为。

值得注意的是，途虎养车App被列入通报名单，原因为未准确列出SDK收集使用个人信息的目的、方式、范围。作为汽车服务领域高频使用SDK的企业，其数据若合规性不足易引发市场忧虑。

有行业人士指出，SDK作为第三方插件广泛嵌入App，若管理不当易成数据泄露“重灾区”。汽车服务领域的数据泄露则极易暴露车主相关地理位置、车辆信息等个人隐私信息。

中央网信办强调，相关App和SDK运营者应当于本通报发布之日起的15个工作日内完成整改，并将整改情况报中央网信办。中央网信办将会同有关部门进行核查，并结合整改情况依法依规开展处置处罚。

据3月中国电信（601728）联合行业专业公司发布的《2024年全国移动应用安全观测报告》，2024年总计通报SDK 52款，移动应用大数据平台针对通报的SDK进行个人信息违规类型统计，结果显示，69.2%的SDK存在“超范围收集个人信息”的情况；59.6%的SDK存在“SDK使用说明不完整”；57.7%的SDK存在“违规收集个人信息”的情况。

来源：财中社