近年來，軟件開發(fā)工具包（SDK）的廣泛應(yīng)用極大促進(jìn)了APP應(yīng)用創(chuàng)新，同時，SDK也成為用戶權(quán)益和個人信息保護(hù)全鏈條治理的關(guān)鍵一環(huán)，得到行業(yè)各方普遍關(guān)注。為推動SDK合規(guī)水平和服務(wù)能力提升，2025年1月3日，中國信息通信研究院（簡稱“中國信通院”）組織召開了SDK用戶權(quán)益與個人信息保護(hù)研討會。

在本次會議上，重點對2024年初中國信通院聯(lián)合移動互聯(lián)網(wǎng)產(chǎn)業(yè)各方共同發(fā)起的“SDK用戶權(quán)益保護(hù)行業(yè)協(xié)同聯(lián)動計劃” 的工作進(jìn)展和主要成效進(jìn)行了總結(jié)：

一是SDK信息匯聚及風(fēng)險標(biāo)記能力不斷提升。全國SDK管理服務(wù)平臺已匯聚全網(wǎng)200余家企業(yè)近900款SDK的基本信息，形成覆蓋Android、iOS、鴻蒙三大操作系統(tǒng)的國內(nèi)最大SDK信息庫，并根據(jù)工信部APP（SDK）侵害用戶權(quán)益整治工作的技術(shù)檢測情況，對存在違規(guī)行為的SDK進(jìn)行風(fēng)險標(biāo)記，引導(dǎo)APP開發(fā)運(yùn)營者擇優(yōu)選擇SDK產(chǎn)品。

二是SDK信息行業(yè)內(nèi)共享互認(rèn)機(jī)制基本建立。全國SDK管理服務(wù)平臺與11家主要應(yīng)用分發(fā)平臺建立SDK基本信息和風(fēng)險信息的共享接口，將平臺內(nèi)登記核驗的全部SDK基本信息和存在違規(guī)行為、建議版本更新、不再運(yùn)營的風(fēng)險SDK信息進(jìn)行實時同步，目前已完成超過1000款次的SDK基本信息及風(fēng)險信息共享，進(jìn)一步加強(qiáng)了行業(yè)內(nèi)對SDK及其風(fēng)險識別的一致性。

三是應(yīng)用分發(fā)平臺對SDK使用的審核能力持續(xù)增強(qiáng)。依據(jù)全國SDK管理服務(wù)平臺共享信息，主要應(yīng)用分發(fā)平臺在APP上架和更新環(huán)節(jié)建立SDK使用情況審核機(jī)制，對APP公示SDK信息準(zhǔn)確性和風(fēng)險SDK使用情況進(jìn)行檢測，并對使用風(fēng)險SDK的APP開發(fā)運(yùn)營者進(jìn)行預(yù)警提示。截至2024年12月，各主要應(yīng)用分發(fā)平臺已對各類APP開發(fā)運(yùn)營者發(fā)出2萬余次風(fēng)險預(yù)警，有效幫助APP開發(fā)運(yùn)營者準(zhǔn)確了解SDK合規(guī)情況，及時更新、更換SDK產(chǎn)品，提升APP合規(guī)能力。

下一步，中國信通院將在工信部信息通信管理局的指導(dǎo)下，及時總結(jié)協(xié)同聯(lián)動計劃實施過程中的問題和經(jīng)驗，與各應(yīng)用分發(fā)平臺和生態(tài)各方加強(qiáng)溝通交流，推動協(xié)同聯(lián)動計劃常態(tài)化運(yùn)行，并通過持續(xù)開展SDK隱私配置能力認(rèn)證等方式，進(jìn)一步提升SDK用戶權(quán)益和個人信息保護(hù)水平，推動構(gòu)建良好行業(yè)生態(tài)。