超100款APP侵害用戶權益面臨下架 網易七魚SDK被點名

　　本報記者 謝若琳

　　2月18日，工信部通報2022年第一批侵害用戶權益的APP，共包含107款APP，視頻、直播軟體成為重災區。

　　工信部表示，依據《個人資訊保護法》《網路安全法》《電信條例》《電信和網際網路用戶個人資訊保護規定》等法律法規，我部近期組織第三方檢測機構對移動網際網路應用程式(APP)進行檢查，截至目前，尚有107款APP未完成整改。

　　總的來看，未完成整改的APP主要是資訊、視頻、直播類軟體，包括好視通雲會議、雲之家、當貝家、愛音斯坦FM、今日影視、波波視頻、手機電視、惠頭條、龍珠直播、熱貓直播、小熊直播等，問題集中在“強制用戶使用定向推送功能”“違規收集個人資訊”“超範圍收集個人資訊等”方面。

　　這是2021年11月1日《個人資訊保護法》實施後，監管部門再度重拳整頓違規APP。北京市中同律師事務所合夥人趙銘律師在接受《證券日報》記者採訪時表示，“首先，大量APP因侵害用戶資訊面臨下架，表明這些APP相關企業法律意識淡薄、責任理念缺失，數據安全意識匱乏。首先，即便被要求限期整改，也沒有按時完成；其次，這也體現了政府部門監管力度加強。行政管理和手段持續，企業監管進一步強化，打擊公民資訊和數據安全力度增強，使得相關企業不敢犯、不再犯、不會犯；再次，《個人資訊保護法》和《網路安全法》絕不是紙上空談，數據安全保障也絕非空言，數據安全將會是未來國家層面較為重視的一個領域。”

　　值得一提的是，工信部檢測過程中發現，13款內嵌第三方軟體開發工具包(SDK)存在違規收集用戶設備資訊的行為。這些內嵌第三方軟體開發工具包(SDK)的APP包括：秒驗SDK、Share SDK、網易七魚SDK、穿山甲SDK、訊飛語音識別SDK、金立手機SDK等。

　　天眼查數據顯示，網易七魚SDK應用開發者為杭州網易質雲科技有限公司，該公司成立於2016年8月24日，大股東為丁磊(持股比例99%)，主打産品為“網易圈圈”，是一款應用區塊鏈技術打造的實名社交平臺，區塊鏈內核的社交積分體系。2020年2月1日，網易圈圈已停止運營。

　　而網易七魚是網易旗下一款2B的智慧雲客服平臺。對於上述兩款APP的關係，網易方面未對記者作出正面回應。

　　一位不願具名的TMT行業分析師對《證券日報》記者表示：“內嵌第三方軟體開發工具包(SDK)相當於在軟體開發過程中使用第三方提供的成品開發工具，使用現成的開發工具可以提升軟體開發效率，但部分SDK會存在違規獲取用戶資訊的情況，採用該SDK開發的APP，會在後臺自動進行過度索取資訊的行為。”

　　“上述APP及SDK應在2月25日前完成整改落實工作。逾期不整改的，我部將依法依規組織開展相關處置工作。”工信部稱。

　　趙銘進一步表示，監管部門正在綜合治理和打擊侵犯公民個人資訊的違法犯罪行為，目前是行政措施、刑事手段齊抓共管。2021年，公安部聯合中央網信辦等部委在全國範圍內深入開展“凈網2021”專項行動，公安機關全年共偵辦相關案件6.2萬餘起，抓獲犯罪嫌疑人10.3萬餘名。“監管強勢出擊，不但要下架侵犯公民個人資訊的APP，更要嚴打幕後涉嫌個人資訊交易等黑産犯罪”。(證券日報)