信通院联合行业推动“SDK用户权益保护行业协同联动计划”常态化开展

近年来，软件开发工具包（SDK）的广泛应用极大促进了APP应用创新，同时，SDK也成为用户权益和个人信息保护全链条治理的关键一环，得到行业各方普遍关注。为推动SDK合规水平和服务能力提升，2025年1月3日，中国信息通信研究院（简称“中国信通院”）组织召开了SDK用户权益与个人信息保护研讨会。

在本次会议上，重点对2024年初中国信通院联合移动互联网产业各方共同发起的“SDK用户权益保护行业协同联动计划” 的工作进展和主要成效进行了总结：

一是SDK信息汇聚及风险标记能力不断提升。全国SDK管理服务平台已汇聚全网200余家企业近900款SDK的基本信息，形成覆盖Android、iOS、鸿蒙三大操作系统的国内最大SDK信息库，并根据工信部APP（SDK）侵害用户权益整治工作的技术检测情况，对存在违规行为的SDK进行风险标记，引导APP开发运营者择优选择SDK产品。

二是SDK信息行业内共享互认机制基本建立。全国SDK管理服务平台与11家主要应用分发平台建立SDK基本信息和风险信息的共享接口，将平台内登记核验的全部SDK基本信息和存在违规行为、建议版本更新、不再运营的风险SDK信息进行实时同步，目前已完成超过1000款次的SDK基本信息及风险信息共享，进一步加强了行业内对SDK及其风险识别的一致性。

三是应用分发平台对SDK使用的审核能力持续增强。依据全国SDK管理服务平台共享信息，主要应用分发平台在APP上架和更新环节建立SDK使用情况审核机制，对APP公示SDK信息准确性和风险SDK使用情况进行检测，并对使用风险SDK的APP开发运营者进行预警提示。截至2024年12月，各主要应用分发平台已对各类APP开发运营者发出2万余次风险预警，有效帮助APP开发运营者准确了解SDK合规情况，及时更新、更换SDK产品，提升APP合规能力。

下一步，中国信通院将在工信部信息通信管理局的指导下，及时总结协同联动计划实施过程中的问题和经验，与各应用分发平台和生态各方加强沟通交流，推动协同联动计划常态化运行，并通过持续开展SDK隐私配置能力认证等方式，进一步提升SDK用户权益和个人信息保护水平，推动构建良好行业生态。