近年來，軟件開發(fā)工具包（SDK）的廣泛應(yīng)用極大促進(jìn)了APP應(yīng)用創(chuàng)新，同時(shí)，SDK也成為用戶權(quán)益和個(gè)人信息保護(hù)全鏈條治理的關(guān)鍵一環(huán)，得到行業(yè)各方普遍關(guān)注。為推動(dòng)SDK合規(guī)水平和服務(wù)能力提升，2025年1月3日，中國信息通信研究院（簡稱“中國信通院”）組織召開了SDK用戶權(quán)益與個(gè)人信息保護(hù)研討會(huì)。
在本次會(huì)議上，重點(diǎn)對(duì)2024年初中國信通院聯(lián)合移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)各方共同發(fā)起的“SDK用戶權(quán)益保護(hù)行業(yè)協(xié)同聯(lián)動(dòng)計(jì)劃” 的工作進(jìn)展和主要成效進(jìn)行了總結(jié)：
一是SDK信息匯聚及風(fēng)險(xiǎn)標(biāo)記能力不斷提升。全國SDK管理服務(wù)平臺(tái)已匯聚全網(wǎng)200余家企業(yè)近900款SDK的基本信息，形成覆蓋Android、iOS、鴻蒙三大操作系統(tǒng)的國內(nèi)最大SDK信息庫，并根據(jù)工信部APP（SDK）侵害用戶權(quán)益整治工作的技術(shù)檢測情況，對(duì)存在違規(guī)行為的SDK進(jìn)行風(fēng)險(xiǎn)標(biāo)記，引導(dǎo)APP開發(fā)運(yùn)營者擇優(yōu)選擇SDK產(chǎn)品。
二是SDK信息行業(yè)內(nèi)共享互認(rèn)機(jī)制基本建立。全國SDK管理服務(wù)平臺(tái)與11家主要應(yīng)用分發(fā)平臺(tái)建立SDK基本信息和風(fēng)險(xiǎn)信息的共享接口，將平臺(tái)內(nèi)登記核驗(yàn)的全部SDK基本信息和存在違規(guī)行為、建議版本更新、不再運(yùn)營的風(fēng)險(xiǎn)SDK信息進(jìn)行實(shí)時(shí)同步，目前已完成超過1000款次的SDK基本信息及風(fēng)險(xiǎn)信息共享，進(jìn)一步加強(qiáng)了行業(yè)內(nèi)對(duì)SDK及其風(fēng)險(xiǎn)識(shí)別的一致性。
三是應(yīng)用分發(fā)平臺(tái)對(duì)SDK使用的審核能力持續(xù)增強(qiáng)。依據(jù)全國SDK管理服務(wù)平臺(tái)共享信息，主要應(yīng)用分發(fā)平臺(tái)在APP上架和更新環(huán)節(jié)建立SDK使用情況審核機(jī)制，對(duì)APP公示SDK信息準(zhǔn)確性和風(fēng)險(xiǎn)SDK使用情況進(jìn)行檢測，并對(duì)使用風(fēng)險(xiǎn)SDK的APP開發(fā)運(yùn)營者進(jìn)行預(yù)警提示。截至2024年12月，各主要應(yīng)用分發(fā)平臺(tái)已對(duì)各類APP開發(fā)運(yùn)營者發(fā)出2萬余次風(fēng)險(xiǎn)預(yù)警，有效幫助APP開發(fā)運(yùn)營者準(zhǔn)確了解SDK合規(guī)情況，及時(shí)更新、更換SDK產(chǎn)品，提升APP合規(guī)能力。
下一步，中國信通院將在工信部信息通信管理局的指導(dǎo)下，及時(shí)總結(jié)協(xié)同聯(lián)動(dòng)計(jì)劃實(shí)施過程中的問題和經(jīng)驗(yàn)，與各應(yīng)用分發(fā)平臺(tái)和生態(tài)各方加強(qiáng)溝通交流，推動(dòng)協(xié)同聯(lián)動(dòng)計(jì)劃常態(tài)化運(yùn)行，并通過持續(xù)開展SDK隱私配置能力認(rèn)證等方式，進(jìn)一步提升SDK用戶權(quán)益和個(gè)人信息保護(hù)水平，推動(dòng)構(gòu)建良好行業(yè)生態(tài)。
