工信部通报17款存在侵害用户权益行为的软件

　　【合规资讯】

　　2024年7月29日，工业和信息化部信息通信管理局发布通报，指出在近期抽查中发现17款APP及SDK存在侵害用户权益的行为。所涉问题包括app强制、频繁、过度索取权限；违规或超范围收集、使用个人信息；SDK使用说明不完整；SDK强制、频繁、过度索取权限等。工信部已明确要求相关APP及SDK按照法律法规进行整改。工信部强调企业在运营过程中需严格遵守法律法规，切实保护用户合法权益，共同营造健康、安全的网络生态环境。（资讯分类：境内，信息传输、软件和信息技术服务业，数据和隐私保护；资讯来源：工业和信息化部）

　　【合规提示】

　　建议从事软件和信息技术服务业的企业：一是加强内部运营产品的合规审查，对所有上线的APP及SDK进行严格的合规性审查，确保不存在强制、频繁、过度索取权限等侵害用户权益的违规行为；二是定期对开发、运维等关键岗位的工作人员进行数据保护和隐私合规培训，提升业务人员合规意识，确保在产品开发、运营和更新中严格遵守数据合规、个人信息保护、网络安全法律法规要求：三是明确业务过程中经营的SDK引入标准和流程，对第三方SDK产品进行严格筛选和审查，并在产品使用说明中列举产品所需权限、数据收集范围和用途，防止用户权益受损。

[ 期号:20240729-20240804]