为何手机会有读心术？是否过度收集个人信息？揭开背后利益链

SDK是Software Development Kit的缩写，即“软件开发工具包“，一般来说，SDK可以实现安卓开发工具、广告推送、图像识别或移动支付等功能。通过SDK插件，App开发者不再需要针对每项功能进行开发，极大缩短了产品的开发周期。为了完成相应的功能，SDK也成为收集个人信息的一个重要角色。

4月8日，记者查询10款主流App的个人隐私协议后发现，几乎所有的App都会将自有用户个人信息共享给第三方或合作伙伴。其中，某短视频App在其隐私政策里载明：我们可能与广告的服务商、供应商和其他合作伙伴以及与我们达成推广合作的合作伙伴（合称“合作方”）共享分析去标识化的设备信息（Android如AndroidID、OAID、GAID，iOS如IDFV、IDFA。不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）或统计信息，这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量广告、推广和相关服务的有效性。

记者还发现，另一个某购物网站隐私权政策中提到，“为便于我们基于平台账户向您提供产品和服务，推荐您可能感兴趣的信息，识别会员账号异常，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。”

某购物平台基本功能隐私政策显示，搜集浏览、搜索等相关信息（央广网发某购物网站截图）

记者注意到，自2019年1月以来，网信办、工信部等四部门联合开展App违法违规收集使用个人信息专项治理行动，对个人金融数据安全的监管日益趋严。随着整治行动的深入，已有一大批违法违规收集用户数据的金融类App已被网信办、警方点名，重点针对违规收集个人信息、违规使用个人信息、不合理索取用户权限、为用户注销账号设置障碍四个方面的八类问题进行规范整改。

记者梳理发现，工信部在2023年共通报9批次存在侵害用户权益行为的App（SDK）及小程序，累计近300款。其中，四类问题占比较高，分别是App强制、频繁、过度索取权限、违规收集个人信息和欺骗误导强迫行为，以及因超范围收集个人信息。

中国法学会知识产权法学研究会理事、中央民族大学法学院副教授熊文聪认为，根据个人信息保护法的规定，原则上处理用户个人信息必须事先征得用户同意，未经用户同意将用户信息（特别是个人敏感信息）用于各类商业用途的，可以认定为是侵犯用户个人信息权益的行为，需承担相应的法律责任。

他表示，移动联网和大模型产业的发展紧紧依赖于对各类信息和大数据的获取、分析和商业化，法律应该很好地平衡好个人信息保护与产业经济发展之间的关系。

多维度、多层次的App监管体系

近日，记者登录工信部网站检索相关信息发现，从2019年开始，我国就逐步形成了多维度、多层次的App监管体系。

2019年，国家互联网信息办公室秘书局等部门印发的《App违法违规收集使用个人信息行为认定方法》明确规定，如果在App中未列出SDK收集使用个人信息的目的、方式、范围则被认定为未明示收集使用个人信息的目的、方式和范围。

2020年11月，全国信息安全标准化技术委员会发布《网络安全标准实践指南——移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》，对APP使用SDK的相关方和责任进行了明确。从App个人信息安全的角度来看，《安全指引》规定原则上App提供者是App个人信息控制者及保护用户个人信息安全的首要责任人，SDK提供者按照App使用SDK的不同方式承担相应的个人信息安全责任。