近年來，軟件開發(fā)工具包（SDK）的廣泛應(yīng)用極大促進了APP應(yīng)用創(chuàng)新，同時，SDK也成為用戶權(quán)益和個人信息保護全鏈條治理的關(guān)鍵一環(huán)，得到行業(yè)各方普遍關(guān)注。為推動SDK合規(guī)水平和服務(wù)能力提升，2025年1月3日，中國信息通信研究院（簡稱“中國信通院”）組織召開了SDK用戶權(quán)益與個人信息保護研討會。
在本次會議上，重點對2024年初中國信通院聯(lián)合移動互聯(lián)網(wǎng)產(chǎn)業(yè)各方共同發(fā)起的“SDK用戶權(quán)益保護行業(yè)協(xié)同聯(lián)動計劃” 的工作進展和主要成效進行了總結(jié)：
一是SDK信息匯聚及風(fēng)險標(biāo)記能力不斷提升。全國SDK管理服務(wù)平臺已匯聚全網(wǎng)200余家企業(yè)近900款SDK的基本信息，形成覆蓋Android、iOS、鴻蒙三大操作系統(tǒng)的國內(nèi)最大SDK信息庫，并根據(jù)工信部APP（SDK）侵害用戶權(quán)益整治工作的技術(shù)檢測情況，對存在違規(guī)行為的SDK進行風(fēng)險標(biāo)記，引導(dǎo)APP開發(fā)運營者擇優(yōu)選擇SDK產(chǎn)品。
二是SDK信息行業(yè)內(nèi)共享互認機制基本建立。全國SDK管理服務(wù)平臺與11家主要應(yīng)用分發(fā)平臺建立SDK基本信息和風(fēng)險信息的共享接口，將平臺內(nèi)登記核驗的全部SDK基本信息和存在違規(guī)行為、建議版本更新、不再運營的風(fēng)險SDK信息進行實時同步，目前已完成超過1000款次的SDK基本信息及風(fēng)險信息共享，進一步加強了行業(yè)內(nèi)對SDK及其風(fēng)險識別的一致性。
三是應(yīng)用分發(fā)平臺對SDK使用的審核能力持續(xù)增強。依據(jù)全國SDK管理服務(wù)平臺共享信息，主要應(yīng)用分發(fā)平臺在APP上架和更新環(huán)節(jié)建立SDK使用情況審核機制，對APP公示SDK信息準(zhǔn)確性和風(fēng)險SDK使用情況進行檢測，并對使用風(fēng)險SDK的APP開發(fā)運營者進行預(yù)警提示。截至2024年12月，各主要應(yīng)用分發(fā)平臺已對各類APP開發(fā)運營者發(fā)出2萬余次風(fēng)險預(yù)警，有效幫助APP開發(fā)運營者準(zhǔn)確了解SDK合規(guī)情況，及時更新、更換SDK產(chǎn)品，提升APP合規(guī)能力。
下一步，中國信通院將在工信部信息通信管理局的指導(dǎo)下，及時總結(jié)協(xié)同聯(lián)動計劃實施過程中的問題和經(jīng)驗，與各應(yīng)用分發(fā)平臺和生態(tài)各方加強溝通交流，推動協(xié)同聯(lián)動計劃常態(tài)化運行，并通過持續(xù)開展SDK隱私配置能力認證等方式，進一步提升SDK用戶權(quán)益和個人信息保護水平，推動構(gòu)建良好行業(yè)生態(tài)。
