工信部关于侵害用户权益行为的APP（SDK）通报

　　【合规资讯】

　　10月24日，工业和信息化部通报近期组织第三方检测机构对群众关注的在线影音、网上购物等移动互联网应用程序APP及第三方软件开发工具包（SDK）进行检查发现的22款APP、SDK存在侵害用户权益的行为，包括不合规定地收集与使用个人信息、在没有用户同意的情况下推送定向广告、误导或强制用户以及无故、频繁、过度地请求权限等。（资讯分类：境内，信息传输、软件和信息技术服务业，数据和隐私保护；资讯来源：工业和信息化部）

　　【合规提示】

　　为了更好地保护用户权益，提高用户对企业的信任度以及降低企业的合规风险，建议相关企业：一是坚持数据最小化原则，只收集与业务目的直接相关并且绝对必要的个人信息，并在收集前明确告知用户数据的收集目的、范围以及使用方式；二是充分尊重用户的选择权，仅在用户明确同意的情况下为其提供定向推送服务。同时提供明确而方便的选项，使用户能够轻松管理推送的内容、频率以及是否接收这些推送；三是在获取用户个人信息权限时，遵循合理透明原则，避免无故、频繁或过度地要求用户授权。当请求权限时，企业必须为用户提供详细的解释，明确说明权限的具体目的及其必要性，从而加强用户对权限申请的理解和信任。