文章总结： 工信部通报26款侵害用户权益的App及SDK并责令整改，指出弹窗难关闭、强制索权、超范围收集信息等问题触碰法律红线，易致信息泄露与诈骗风险。文章强调企业应摒弃侥幸心理，将合规意识内化于产品研发全程，配合监管常态化治理，方能守护用户信息安全并推动行业健康发展。 综合评分： 82 文章分类： 安全意识,政策法规,数据安全,应用安全

评论 | 强化合规意识守护用户信息安全

马树娟 马树娟

中国信息安全

2026年9月9日 18:56 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日，工业和信息化部依据2026年个人信息保护系列专项行动部署，经第三方机构抽查，对26款存在侵害用户权益问题的App及SDK（软件开发工具包）予以通报，要求相关主体限期整改，对整改不到位的将依法依规予以处置。

移动互联网时代，各类App早已深度嵌入百姓生活的方方面面，在为大众提供便捷服务的同时，弹窗难以关闭、强制索取权限、页面随意跳转等乱象也时常困扰着广大网民。弹窗难以关闭，看似只是产品交互上一处不起眼的瑕疵，本质上却是企业漠视用户选择权的体现；而超范围收集个人信息、强制索要非必要权限等行为，则直接触碰了个人信息保护法的红线。这类操作不仅影响用户日常使用体验，还会埋下个人信息泄露、遭受电信网络诈骗等风险隐患。长此以往，必将透支公众信任，动摇互联网行业健康发展的根基。

针对App及SDK侵害用户权益的顽疾，监管层面已在持续推进综合治理。此次工业和信息化部组织第三方机构开展抽查、公开通报问题产品、压实企业整改责任，正是以常态化监管推动行业治理的具体体现。当然，治理成效能否落到实处，关键还在于企业能否牢固树立合规意识。

从过往整改案例来看，少数企业对监管要求抱有侥幸心理，虽然前期按照要求完成了阶段性整改，但风头一过便故态复萌，陷入“通报—整改—反弹”的恶性循环。究其根源，还是合规意识树得不牢，错误地将个人信息保护视作额外的“合规包袱”，而非企业经营不可逾越的底线。事实上，用户数据从来不是可以随意攫取的资源。无论是自主研发的应用软件，还是嵌入软件之中的第三方SDK，运营企业都应当扛起主体责任，恪守合法、正当、必要的数据处理原则，把个人信息保护的要求落实到产品研发运营的全过程，从源头防范各类侵权风险。

小小的手机屏幕背后，承载着亿万群众的数据安全与切身利益。守护好用户“指尖上”的信息安全，既需要监管部门持续亮剑，更离不开企业将合规意识内化于心、外化于行。企业只有把尊重用户权益、守牢法律底线融入产品研发与经营发展的每一个环节，才能在守护网民安全感的同时赢得长久口碑，进而推动数字行业行稳致远。

（来源：法治日报）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：中国信息安全 马树娟 马树娟《评论 | 强化合规意识守护用户信息安全》