讯(记者 金旻矣)昨晚,央视2020年“3•15”晚会曝光SDK涉嫌违规收集用户个人信息。记者今天从上海市消保委获悉,工信部第一时间发出通知,严厉查处信息通信领域违规行为,将采取常态化监管措施,加强移动互联网应用程序APP综合治理。市消保委表示,相关评测还在进行,将持续发布最新测试信息。
来源/上海市消保委
市消保委表示,去年9月起与央视3•15晚会合作,委托北京中创网信信息发展有限公司,开展了手机APP中SDK插件的个人信息保护专项评测。SDK( Software Development Kit)即软件开发包,指某公司开发出某种软件的某一功能,把它封装成SDK,可以帮助App高效率、低成本地实现地图、支付、统计、社交、广告等一系列功能。目前大量的SDK被嵌入到应用,运行在用户终端中。
但SDK除了能够便捷实现相关功能外,自身也具备获取相当一部分设备信息和用户个人信息的能力。它们就像手机里的“窃贼”插件,用户短信和网络交易验证码可被全部传走。至去年11月,通过对上千款APP进行测试,市消保委发现两款SDK插件涉嫌存在上传用户手机中的个人信息,涉及数十个相关APP。除了涉嫌上传用户个人信息外,评测中还发现个别企业涉嫌开发多款APP,上传用户个人信息等问题。
对此,今天工信部表示,将采取常态化监管措施,加强移动互联网应用程序APP综合治理。集聚产业力量,推动技术手段建设,大幅提升技术检测水平。加强监督检查,加大对各类违规行为的处置和曝光力度,对未经用户同意收集使用用户个人信息等违规行为,依法予以查处,切实维护用户合法权益。
个人信息保护已是消费者权益保护领域热点问题之一。自2018年起,上海市消保委已对消费者使用度最高的62款头部APP开展了三期评测,引发广泛关注和APP企业的重视。