第A04版:法治综合

两家公司SDK盗取个人信息

50多款APP中招!

本文字数:863

  □见习记者  谢钱钱

本报讯  7月16日,央视播出的2020年“3·15”晚会报道了SDK涉嫌违规收集用户个人信息问题。氪信与招彩旺旺两家公司SDK插件盗取个人信息,国美易卡等50多款APP皆中招。

此前,上海消保委与央视“3·15”晚会合作,委托北京中创网信信息发展有限公司开展了手机APP中SDK插件的个人信息保护专项评测。从2019年9月至2019年11月,通过对上千款APP进行测试,发现上海氪信信息技术有限公司、北京招彩旺旺信息技术有限公司家公司SDK插件涉嫌存在上传用户手机中的个人信息,涉及50多款相关APP。

SDK即软件开发包,指某公司开发出某种软件的某一功能,把它封装成SDK,可以帮助APP高效率、低成本地实现地图、支付等一系列功能,同时自身也具备获取相当一部分设备信息和用户个人信息的能力。

央视曝光SDK违规收集用户个人信息问题后,引起工信部等相关部门高度重视。7月17日,工信部在第一时间发出通知,严厉查处“3·15”晚会曝光的信息通信领域违规行为。同时,将采取常态化监管措施,加强移动互联网应用程序APP综合治理。集聚产业力量,推动技术手段建设,大幅提升技术检测水平。加强监督检查,加大对各类违规行为的处置和曝光力度,对未经用户同意收集使用用户个人信息等违规行为,依法予以查处,切实维护用户合法权益。

除了SDK涉嫌上传用户个人信息的问题外,上海消保委还发现个别企业涉嫌开发多款APP上传用户个人信息等问题。

当前,个人信息保护成为消费者权益保护领域热点问题之一。上海市消保委持续对手机APP使用过程中涉及个人信息权限问题进行探索和研究。记者了解到,自2018年起,上海市消保委对消费者使用度最高的62款APP开展了三期评测。从地图类,到浏览器、输入法、综合视频等,再到网购平台、旅游出行、生活服务等类别APP。通过三期测评,上海消保委对企业进行技术沟通和督促,解决存在的隐患问题。目前,评测已做到第四期,上海市消保委表示将持续发布最新的测试信息。

SourcePh" style="display:none">

分享到微信
使用"扫一扫"即可将网页分享至朋友圈
上海法治报社版权所有,未经许可严禁复制或镜像
上海报业集团主管主办 上海法治报社出版
地址 : 徐汇区小木桥路268弄1-2号
新闻热线 : 021-64179999
杭州前方信息技术有限公司 仅提供技术服务支持
上海法治报
微信公众号
“法治新闻眼”
视频号
上海法治报法治综合 A04 两家公司SDK盗取个人信息 2020-07-20 2 2020年07月20日 星期一