这些APP被工信部点名！

3月21日，工信部又通报了55款移动互联网应用程序（APP）和第三方软件开发工具包（SDK）存在侵害用户权益行为，其中包括首汽约车、航班管家、会说话的汤姆猫等知名度比较高的软件。

工业和信息化部通报存在问题的APP(SDK)名单

这些APP被工信部点名！

依据相关法律法规，工信部近期组织第三方检测机构对群众关注的生活服务、休闲娱乐、实用工具等APP及SDK进行检查，发现55款APP及SDK存在侵害用户权益行为。这些APP主要违规行为是过度索取权限、违规收集个人信息等，违反《常见类型移动互联网应用程序必要个人信息范围规定》。

宋宇波 东南大学网络空间安全学院副教授：

在这个规定中列明了现有的移动应用程序包含39大类，对于这39大类的APP所能获取的个人信息的范围给出了比较严格的界定。比如地图导航类APP，它允许的索取范围仅包括所在位置、出发地、目的地。那单纯一个导航类软件，向用户索取电话号码、身份信息之类的信息，我们认为就是过度索取。

需要注意的是，此次通报点名了11款SDK，也就是第三方软件开发工具包，多涉及超范围收集个人信息。SDK一般由独立厂商开发，实现诸如支付、验证等某项功能，可以在多个软件中使用，一旦出现问题比单个软件影响更大。此次通报中，还有4款SDK涉及违规利用个人信息开展自动化决策。

宋宇波 东南大学网络空间安全学院副教授：

自动化决策这个概念在《个人信息保护法》里明确提出，主要是指APP程序在收集个人信息的基础上，通过人工智能算法自动进行计算，实现有针对性的个人服务。自动化决策本身是常见的服务，但是必须要在符合用户自身权益条件下实施。举个例子，此前经常所说的“大数据杀熟”，实际上就是一种侵害个人权益的自动化决策的方式。国家《个人信息保护法》明确要求，提供自动化决策服务必须满足几点，一是公平公正，二是用户必须要有知情权。

该通报指出，相关APP及SDK应按有关规定进行整改，整改落实不到位的，工信部将依法依规组织开展相关处置工作。