超100款APP侵害用户权益面临下架 网易七鱼SDK被点名

2月18日,工信部通报2022年第一批侵害用户权益的APP,共包含107款APP,视频、直播软件成为重灾区。

工信部表示,依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,我部近期组织第三方检测机构对移动互联网应用程序(APP)进行检查,截至目前,尚有107款APP未完成整改。

总的来看,未完成整改的APP主要是资讯、视频、直播类软件,包括好视通云会议、云之家、当贝家、爱音斯坦FM、今日影视、波波视频、手机电视、惠头条、龙珠直播、热猫直播、小熊直播等,问题集中在“强制用户使用定向推送功能”“违规收集个人信息”“超范围收集个人信息等”方面。

这是2021年11月1日《个人信息保护法》实施后,监管部门再度重拳整顿违规APP。北京市中同律师事务所合伙人赵铭律师在接受《证券日报》记者采访时表示,“首先,大量APP因侵害用户信息面临下架,表明这些APP相关企业法律意识淡薄、责任理念缺失,数据安全意识匮乏。首先,即便被要求限期整改,也没有按时完成;其次,这也体现了政府部门监管力度加强。行政管理和手段持续,企业监管进一步强化,打击公民信息和数据安全力度增强,使得相关企业不敢犯、不再犯、不会犯;再次,《个人信息保护法》和《网络安全法》绝不是纸上空谈,数据安全保障也绝非空言,数据安全将会是未来国家层面较为重视的一个领域。”

值得一提的是,工信部检测过程中发现,13款内嵌第三方软件开发工具包(SDK)存在违规收集用户设备信息的行为。这些内嵌第三方软件开发工具包(SDK)的APP包括:秒验SDK、Share SDK、网易七鱼SDK、穿山甲SDK、讯飞语音识别SDK、金立手机SDK等。

天眼查数据显示,网易七鱼SDK应用开发者为杭州网易质云科技有限公司,该公司成立于2016年8月24日,大股东为丁磊(持股比例99%),主打产品为“网易圈圈”,是一款应用区块链技术打造的实名社交平台,区块链内核的社交积分体系。2020年2月1日,网易圈圈已停止运营。

而网易七鱼是网易旗下一款2B的智能云客服平台。对于上述两款APP的关系,网易方面未对记者作出正面回应。

一位不愿具名的TMT行业分析师对《证券日报》记者表示:“内嵌第三方软件开发工具包(SDK)相当于在软件开发过程中使用第三方提供的成品开发工具,使用现成的开发工具可以提升软件开发效率,但部分SDK会存在违规获取用户信息的情况,采用该SDK开发的APP,会在后台自动进行过度索取信息的行为。”

“上述APP及SDK应在2月25日前完成整改落实工作。逾期不整改的,我部将依法依规组织开展相关处置工作。”工信部称。

赵铭进一步表示,监管部门正在综合治理和打击侵犯公民个人信息的违法犯罪行为,目前是行政措施、刑事手段齐抓共管。2021年,公安部联合中央网信办等部委在全国范围内深入开展“净网2021”专项行动,公安机关全年共侦办相关案件6.2万余起,抓获犯罪嫌疑人10.3万余名。“监管强势出击,不但要下架侵犯公民个人信息的APP,更要严打幕后涉嫌个人信息交易等黑产犯罪”。