据工信部近日发布的消息，工信部组织各省通信管理局持续推进APP侵害用户权益专项整治行动，加大常态化检查力度。国庆前夕，重点测试假日旅游、民生服务类app，对未按要求完成整改的予以公开通报。截至目前，仍有96个app未按时限整改。此外，测试发现，字节跳动“穿山甲”SDK、腾讯“优粮汇”SDK、Aauto更快广告SDK存在较多问题，分别占问题总数的37.4%、29.9%、8.0%。
根据《网络安全法》等法律要求，我部组织对上述96款app进行了下架处理。本通知发布后，相关应用商店应立即组织将该应用软件从名单中删除。相关SDK要加强自查自纠，后续工信部将对反复出现问题的SDK依法从严处理。
此前，“首席风控合规官”结合工信部的APP通报，对侵犯用户权益的问题进行了分析，主要集中在三类:一是违规收集个人信息；二是部分app涉嫌强制、频繁、过度要求用户权限；三是欺骗、误导、强迫用户。。此次下架的应用软件名单中，也有一部分是之前通报的未按要求整改的app，且已超过整改期限。
SDK收集用户信息
在此次通报中，工信部指出，要加强SDK的自查自纠，后续工信部将对反复出现问题的SDK依法从严处理。
所谓SDK，是指集成在App中的软件开发工具包，可以帮助App高效率、低成本地实现一系列功能。目前常见的SDK类型有第三方登录分享类、付费类、推送类、广告类、统计分析类、地图类。目前App使用第三方SDK已经成为普遍现象。各类app平均使用的第三方SDK数量在10个以上，SDK的功能也逐渐多样化，应用于大量不同领域的app。
根据《网络安全法》、《电信和互联网用户个人信息保护条例》等法律法规，APP运营者应当明确其与所接入的第三方SDK之间的关系，并根据双方关系的性质构建有效的合规体系，防止第三方SDK非法收集个人信息。
一个典型的案例是，去年3月，会议软件Zoom被曝秘密传输用户手机型号、时区、城市、广告唯一标记等信息。在没有明确通知用户的情况下通过访问SDK访问脸书。这引起了公众对SDK安全性的关注。
为解决社会各界的担忧，中央网信办、工信部等四部门启动了2020 App非法收集和使用个人信息治理行动，SDK和小程序首次被纳入评估范围。随后，App专项治理工作组发布了《网络安全标准实践指南——移动互联网应用中第三方软件开发工具包安全指南》。其中，针对目前存在的SDK安全漏洞、SDK恶意行为、App用户在使用SDK过程中非法收集个人信息等问题，结合当前移动互联网技术和应用现状，给出了App提供者和SDK提供者针对SDK安全问题的实用指南和相关规范。
合规建议:APP的合规义务包括要求第三方SDK采集用户个人信息需取得用户授权同意，建立第三方SDK的访问管理机制和工作流程，进行技术测试，确保第三方SDK采集和使用用户个人信息符合约定要求。APP运营者应谨慎选择第三方SDK服务商，高度重视其提供的技术配置方案的合规性。服务提供商将在开放平台上提供符合SDK的初始化技术配置方案。运营商在推出APP产品之前，可以选择第三方APP风险检测服务。通过动态、静态的APP数据隐私检测和覆盖产品全生命周期的专业评测，以待机的方式解决APP隐私合规风险。
APP非法求权限
“该应用程序想要获取你的位置、联系人和相机权限……”下载新app后，打开软件时，一般会出现请求权限的相关内容。常见的应用权限有存储权限、位置权限、通讯录权限、短信权限、摄像头权限、麦克风权限、日历权限。
在实际操作中，只有获得权限才能保证App的正常使用。比如导航软件需要获取位置权限才能定位和帮助导航，修图软件需要摄像头权限才能使用特定照片，语音通讯软件需要麦克风权限和摄像头权限才能支持语音和视频通话。
不可否认的是，一些用户权限的获取可以帮助App更方便的使用。比如社交软件可以通过获取通讯录权限找到更多联系人，需要短信验证的app可以自动填写验证码等等。但是，有些用户的权利是不合理的。
根据工信部的一些梳理，部分app确实存在强制、频繁请求、过度请求权限的行为，导致不合规。从工信部通报的专项整治行动案例来看，APP违规申领权限的典型表现包括:提前申领权限、申请权限不说明理由、申请权限与APP业务无关等。
合规建议:APP应用权限应遵循公正、合法、必要的原则。在操作app时，要认真梳理需要哪些权限，列出可能涉及的“权限清单”；对于一些特定的权限，要动态处理，即当用户触发相应的业务功能时，动态向用户申请获取权限；在申请相关权限时，还应告知用户申请权限的原因。
骚扰用户的屏幕弹出消息
相信大部分手机用户都遇到过APP打开屏幕弹出的情况。简而言之，就是“无孔不入”的弹窗推送。目前大部分app打开后都会弹出各种推送，这是为了分摊运营成本，给用户提供更好的体验。但不可否认的是，部分APP弹出窗口显示“跳过”二字。但是，按钮也没用，甚至像“陷阱”，直接跳转。
今年7月，工信部开展了为期6个月的互联网行业专项整治行动。目前，根据最新消息，各大互联网公司对弹窗信息的“无法关闭”发现率从原来的69%下降到基本为零，“乱跳”从90%下降到1%。此外，即时通讯公司的一些屏蔽行为已经得到纠正，用户体验也在逐步改善。
目前这个问题还不是很严重。很多app都接到过此类相关投诉，并已积极进行整改。
App广告内容不合规
近期，多家媒体因对广告内容审核不够重视，频频被雷劈而受到处罚。2021年315晚会上，360搜索和UC浏览器也因虚假广告被曝光和处罚。其中，360搜索被北京市市场监管局罚款200万元，UC浏览器被广东省广州市市场监管局罚款207.82万元。
App作为一种媒体，为用户提供建议或服务，但植入一些广告在某种程度上是合法的。但如果过度投放影响用户体验，或者广告内容不符合监管要求，也会导致不合规。而且这种现象在最近一段时间越来越明显。
在当前监管日益严格、获客成本不断上升的情况下，在媒体广告商业化的过程中，一定要重视对广告内容的审核，避免广告内容素材违规带来的违规风险和劣质广告素材带来的用户流失风险。人们已经逐渐适应了手机app中广告的存在，但与此同时，公众和行业对广告的质量提出了更高的要求，广告法也日益严格。行业内各媒体都更加重视广告审计，加大了对广告审计的投入。
合规建议:App应对广告进行必要的审核。下面是一些容易踩雷的内容和行业。据相关统计，2020年全国查处违反广告法典型案件的行业，房地产、医疗广告、保健品位列前三；医疗广告占比11.55%，如果合并药品广告为5.98%，则为第一。其中，房地产涉及行业禁用词较多，保健品和医疗广告涉及虚假广告和低俗内容较多。财务也是广告审计的一个重要方面。根据《广告法》第二十五条规定，“招商等具有预期投资回报的商品或者服务的广告，应当对可能存在的风险和风险责任作出合理的提示或者警示，不得含有下列内容:1 .对未来效果、收益或者相关情况作出保证承诺，明示或者暗示保本、无风险或者保证收益，国家另有规定的除外；2.利用学术机构、行业协会、专业人士、受益人的名义或形象做推荐、证明。”
