2025年12月9日，工业和信息化部发布最新通报，点名24款存在侵害用户合法权益问题的app及sdk。本次通报系落实中央网信办、工业和信息化部、公安部、市场监管总局四部门联合印发的《关于开展2025年个人信息保护系列专项行动的公告》要求，严格依据《个人信息保护法》《网络安全法》《电信条例》等法律法规，聚焦app与sdk在个人信息收集、使用环节中的违法违规行为所开展的专项治理工作阶段性成果，经具备资质的第三方检测机构抽样核查后予以公开。
图片来源：工业和信息化部官网
被点名的24款产品覆盖教育、工具、社交、娱乐、物流等多个应用领域，暴露出的问题具有典型性和普遍性，主要包括：未以清晰、显著方式向用户展示个人信息收集清单；未经用户同意擅自收集信息；超出业务功能必要范围采集用户数据；擅自将个人信息用于非授权用途；APP存在强制索权、频繁索权、过度索权等行为；弹窗信息存在误导性跳转或点击即跳转现象；嵌入的SDK未依法履行信息公示义务等。
编辑点评：此次集中通报24款App及SDK，精准指向当前个人信息保护实践中的突出顽疾——清单不明、权限滥用、收集越界等高频违规情形，既反映出部分企业对合规要求重视不足、内控机制缺位，也彰显出监管层面对个人信息安全持续高压、常态治理的坚定立场。守护个人信息安全是数字时代的基本底线，开发者须切实履行主体责任，全面排查整改；用户亦应增强风险意识，审慎授予敏感权限，携手构建更加可信、安全、透明的网络生态环境。
