哪些SDK涉嫌违规收集个人信息？相关测评上海已做到第四期

原标题：哪些SDK涉嫌违规收集个人信息？相关测评上海已做到第四期

7月16日，央视播出的2020年“3·15”晚会报道了SDK涉嫌违规收集用户个人信息问题。

7月17日，上海市消保委透露，2019年9月起市消保委对APP个人信息保护进行评测，本次评测还在进行，上海市消保委将持续发布最新的测试信息。目前，评测已做到第四期。前三期中，消保委对消费者使用较多的62款头部APP开展了评测。

SDK（ Software Development Kit）即软件开发包，指某公司开发出某种软件的某一功能，把它封装成SDK（比如数据分析SDK就是能够实现数据分析功能的SDK），可以帮助APP高效率、低成本地实现地图、支付、统计、社交、广告等一系列功能，目前大量的SDK被嵌入到应用，运行在用户终端中。

SDK除了能够便捷地实现相关功能，自身也具备获取相当一部分设备信息和用户个人信息的能力。由于紧密涉及用户个人信息，第三方SDK引出的安全问题也是显而易见的。

2019年9月，上海市消保委与央视“3·15”晚会合作，委托北京中创网信信息发展有限公司开展了手机APP中SDK插件的个人信息保护专项评测。本次评测也是上海市消保委APP个人信息保护系列评测的第四期。

测评发现，从2019年9月至2019年11月，通过对上千款APP进行测试，上海市消保委发现两款SDK插件涉嫌存在上传用户手机中的个人信息，涉及数十个相关APP。

除了SDK涉嫌上传用户个人信息的问题外，本次评测还发现个别企业涉嫌开发多款APP上传用户个人信息等问题。本次评测还在进行，上海市消保委将持续发布最新的测试信息。

前三期测评自2018年就已经开始。自2018年起，上海市消保委对消费者使用度最高的62款头部APP开展了三期评测。

2018年3月-7月，上海市消保委开展第一期地图类手机APP涉及个人信息权限评测，反映出申请的敏感权限与实际功能不完全对应的问题。5款头部应用相关企业积极回应，并提交情况说明及整改报告，通过取消获取、功能优化、版本更新等形式进行改进，相关问题得到解决。

2018年8月-11月，上海市消保委又开展第二期针对浏览器、输入法、综合视频等手机APP涉及个人信息权限评测，再次引起社会广泛关注。问题主要集中在部分应用所申请的敏感权限存在无实际对应功能以及部分应用所采用的Android目标 API版本过低方面。18家头部应用相关企业积极跟进问题，在敏感权限的申请、使用方面均做到了合理申请、自主授权，充分保证了用户的知情权、选择权。

2019年，上海市消保委又推出了第三期39款手机APP的个人信息权限评测，主要涉及网购平台、旅游出行、生活服务等类别。通过与企业的技术沟通和督促，所涉应用全部整改，在敏感权限申请及使用方面实现合理申请、自主授权。

三期评测结果发布后，引起了消费者的广泛关注和APP企业高度重视。2019年1月至12月，中央网信办、工信部、公安部、市场监管总局等四部门联合开展APP违法违规收集使用个人信息专项治理行动，使APP在使用过程中存在权限问题得到较好的规范。

(本文来自澎湃新闻，更多原创资讯请下载“澎湃新闻”APP) 游戏网