APP侵害用户权益，网易七鱼SDK或将被下架

工信部表示，根据《个人信息保护法》、《网络安全法》、《电信条例》、《电信和互联网用户个人信息保护规定》等法律法规，近期工信部组织第三方检测机构对移动互联网应用程序（APP）进行了检查，截至目前，仍有107款APP未能完成整改工作。

总体来看，未完成整改的APP主要涉及资讯、视频和直播类软件，包括好视通云会议、云之家、当贝家、爱音斯坦FM、今日影视、波波视频、手机电视、惠头条、龙珠直播、热猫直播、小熊直播等。这些APP存在的问题主要集中在“强制用户使用定向推送功能”、“违规收集个人信息”和“超范围收集个人信息等”方面。

这次整治行动是在2021年11月1日《个人信息保护法》实施后，监管部门再次加大对违规APP的整顿力度。北京市中同律师事务所合伙人赵铭律师接受《证券日报》记者采访时表示：“首先，大量APP因侵犯用户信息面临下架，说明这些APP相关企业在法律意识、责任理念和数据安全意识方面存在缺失。其次，即使被要求限期整改，也没有按时完成；最重要的是，这反映了政府部门对于监管的力度加强。政府的行政管理和手段不断加强，企业的监管也进一步加强，对公民信息和数据安全的打击力度增强，使相关企业不敢犯、不再犯、不会犯。同时，可以看出《个人信息保护法》和《网络安全法》不只是一纸空文，数据安全也不仅仅是空话，数据安全将成为未来国家层面更加关注的领域。”

值得一提的是，在工信部的检测过程中发现，有13款APP内嵌了违规收集用户设备信息的第三方软件开发工具包（SDK）。这些APP包括秒验SDK、ShareSDK、网易七鱼SDK、穿山甲SDK、讯飞语音识别SDK、金立手机SDK等。

根据天眼查的数据，网易七鱼SDK的应用开发者是杭州网易质云科技有限公司，该公司成立于2016年8月24日，大股东为丁磊（持股比例99%），主打产品为“网易圈圈”，是一款基于区块链技术打造的实名社交平台，具有区块链内核的社交积分体系。然而，网易圈圈在2020年2月1日已停止运营。

一位不愿具名的TMT行业分析师对《证券日报》记者表示：“内嵌第三方软件开发工具包（SDK）相当于在软件开发过程中使用第三方提供的成品开发工具，使用现成的开发工具可以提高软件开发效率，但某些SDK可能会存在违规获取用户信息的情况，采用这些SDK开发的APP会在后台自动进行过度索取信息的行为。”

工信部表示：“上述APP及SDK应在2月25日前完成整改落实工作。逾期不整改的，我部将依法依规组织开展相关处置工作。”

赵铭进一步表示，监管部门正在综合治理和打击侵犯公民个人信息违法犯罪行为，目前采取的是行政措施和刑事手段共同进行。2021年，公安部联合中央网信办等部委在全国范围内深入开展了“净网2021”专项行动，公安机关全年共侦办相关案件超过6.2万起，抓获犯罪嫌疑人超过10.3万名。“监管部门强力出击，不仅要下架侵犯公民个人信息的APP，还要严厉打击幕后涉嫌个人信息交易等黑社会犯罪。”