超100款APP侵害用户权益面临下架 网易七鱼SDK被点

　　2月18日，工信部通报2022年第一批侵害用户权益的APP，共包含107款APP，视频、直播软件成为重灾区。

　　工信部表示，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，我部近期组织第三方检测机构对移动互联网应用程序(APP)进行检查，截至目前，尚有107款APP未完成整改。

　　总的来看，未完成整改的APP主要是资讯、视频、直播类软件，包括好视通云会议、云之家、当贝家、爱音斯坦FM、今日影视、波波视频、手机电视、惠头条、龙珠直播、热猫直播、小熊直播等，问题集中在“强制用户使用定向推送功能”“违规收集个人信息”“超范围收集个人信息等”方面。

　　这是2021年11月1日《个人信息保护法》实施后，监管部门再度重拳整顿违规APP。北京市中同律师事务所合伙人赵铭律师在接受《证券日报》记者采访时表示，“首先，大量APP因侵害用户信息面临下架，表明这些APP相关企业法律意识淡薄、责任理念缺失，数据安全意识匮乏。首先，即便被要求限期整改，也没有按时完成；其次，这也体现了政府部门监管力度加强。行政管理和手段持续，企业监管进一步强化，打击公民信息和数据安全力度增强，使得相关企业不敢犯、不再犯、不会犯；再次，《个人信息保护法》和《网络安全法》绝不是纸上空谈，数据安全保障也绝非空言，数据安全将会是未来国家层面较为重视的一个领域。”

　　值得一提的是，工信部检测过程中发现，13款内嵌第三方软件开发工具包（SDK）存在违规收集用户设备信息的行为。这些内嵌第三方软件开发工具包（SDK）的APP包括：秒验SDK、Share SDK、网易七鱼SDK、穿山甲SDK、讯飞语音识别SDK、金立手机SDK等。

　　天眼查数据显示，网易七鱼SDK应用开发者为杭州网易质云科技有限公司，该公司成立于2016年8月24日，大股东为丁磊（持股比例99%），主打产品为“网易圈圈”，是一款应用区块链技术打造的实名社交平台，区块链内核的社交积分体系。2020年2月1日，网易圈圈已停止运营。

　　而网易七鱼是网易旗下一款2B的智能云客服平台。对于上述两款APP的关系，网易方面未对记者作出正面回应。

　　一位不愿具名的TMT行业分析师对《证券日报》记者表示：“内嵌第三方软件开发工具包（SDK）相当于在软件开发过程中使用第三方提供的成品开发工具，使用现成的开发工具可以提升软件开发效率，但部分SDK会存在违规获取用户信息的情况，采用该SDK开发的APP，会在后台自动进行过度索取信息的行为。”

　　“上述APP及SDK应在2月25日前完成整改落实工作。逾期不整改的，我部将依法依规组织开展相关处置工作。”工信部称。

　　赵铭进一步表示，监管部门正在综合治理和打击侵犯公民个人信息的违法犯罪行为，目前是行政措施、刑事手段齐抓共管。2021年，公安部联合中央网信办等部委在全国范围内深入开展“净网2021”专项行动，公安机关全年共侦办相关案件6.2万余起，抓获犯罪嫌疑人10.3万余名。“监管强势出击，不但要下架侵犯公民个人信息的APP，更要严打幕后涉嫌个人信息交易等黑产犯罪”。