31款應(yīng)用因個(gè)人信息收集問(wèn)題被通報(bào) 數(shù)據(jù)安全治理加碼!在數(shù)字中國(guó)建設(shè)加速推進(jìn)的背景下,數(shù)據(jù)安全治理再次加強(qiáng)。5月6日,,國(guó)家網(wǎng)信辦通過(guò)“網(wǎng)信中國(guó)”平臺(tái)披露,針對(duì)《2025年個(gè)人信息保護(hù)專(zhuān)項(xiàng)行動(dòng)方案》執(zhí)行要求,,經(jīng)專(zhuān)業(yè)技術(shù)機(jī)構(gòu)檢測(cè),,31款移動(dòng)互聯(lián)網(wǎng)產(chǎn)品因違反個(gè)人信息處理規(guī)范被集中曝光,,其中包括15款A(yù)pp和16款嵌入式軟件開(kāi)發(fā)包(SDK),。
受檢產(chǎn)品中,,墨跡天氣TV版、醫(yī)家健康等知名應(yīng)用存在嚴(yán)重SDK管理漏洞,,既未完整公示SDK清單,,也未準(zhǔn)確說(shuō)明第三方組件收集個(gè)人信息的具體場(chǎng)景與用途范圍。CTP穿透采集,、金仕達(dá)穿透采集等16款SDK暴露出系統(tǒng)性違規(guī)問(wèn)題,既未依法建立個(gè)人信息處理規(guī)則,,也缺乏用戶權(quán)利響應(yīng)機(jī)制,,甚至在處理數(shù)據(jù)投訴時(shí)存在消極應(yīng)對(duì)現(xiàn)象。
此次通報(bào)依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》等法律法規(guī),,標(biāo)志著我國(guó)數(shù)據(jù)治理進(jìn)入“穿透式監(jiān)管”新階段,。網(wǎng)信辦明確要求涉事企業(yè)在15個(gè)工作日內(nèi)完成整改并提交合規(guī)報(bào)告,逾期未改者將面臨應(yīng)用下架,、企業(yè)信用降級(jí)等行政處罰,。
行業(yè)觀察人士指出,隨著《生成式人工智能服務(wù)管理暫行辦法》等新規(guī)相繼落地,,監(jiān)管部門(mén)正從應(yīng)用層向技術(shù)支撐層延伸監(jiān)管觸角,。此次SDK專(zhuān)項(xiàng)治理不僅針對(duì)表層違規(guī),還深入到數(shù)據(jù)采集傳輸鏈條中的隱蔽風(fēng)險(xiǎn)點(diǎn),,預(yù)計(jì)將倒逼企業(yè)重構(gòu)數(shù)據(jù)合規(guī)體系,。據(jù)第三方監(jiān)測(cè)數(shù)據(jù)顯示,被通報(bào)SDK累計(jì)裝機(jī)量已超8億次,,其整改成效將直接影響億萬(wàn)用戶的數(shù)據(jù)安全,。