隨著移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展，移動(dòng)應(yīng)用程序（App）已成為人們?nèi)粘Ｉ睢⒐ぷ骱蜕鐣?huì)交往中不可或缺的重要組成部分。在App的開發(fā)與運(yùn)營過程中，第三方軟件開發(fā)工具包（SDK）因其能夠提供諸如支付、地圖、社交分享、廣告推送、數(shù)據(jù)分析等便捷功能，而被廣泛集成使用。第三方SDK的引入也帶來了諸多安全與合規(guī)風(fēng)險(xiǎn)，包括但不限于違規(guī)收集用戶個(gè)人信息、過度索取權(quán)限、潛在安全漏洞，以及因其自身行為導(dǎo)致App主體承擔(dān)法律責(zé)任等問題。

為規(guī)范App開發(fā)運(yùn)營者合理、安全地使用第三方SDK，保障用戶個(gè)人信息和網(wǎng)絡(luò)安全，促進(jìn)移動(dòng)互聯(lián)網(wǎng)行業(yè)健康有序發(fā)展，相關(guān)部門依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等法律法規(guī)，并結(jié)合行業(yè)實(shí)踐，起草了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）中第三方軟件開發(fā)工具包（SDK）安全使用合規(guī)指引（征求意見稿）》，現(xiàn)面向社會(huì)公開征求意見。

本指引旨在為App開發(fā)運(yùn)營者提供清晰、可操作的安全合規(guī)指導(dǎo)，核心內(nèi)容包括：

1. 責(zé)任界定與管理要求：明確App開發(fā)運(yùn)營者作為個(gè)人信息處理者，應(yīng)對(duì)其集成的第三方SDK處理個(gè)人信息活動(dòng)承擔(dān)管理責(zé)任。要求建立第三方SDK準(zhǔn)入審核與管理機(jī)制，將SDK安全合規(guī)能力納入選型評(píng)估，并通過合同等形式明確雙方權(quán)利義務(wù)與安全責(zé)任。

1. 全生命周期安全管理：

• 集成前評(píng)估：應(yīng)對(duì)擬集成的SDK進(jìn)行安全與合規(guī)評(píng)估，重點(diǎn)關(guān)注其收集使用個(gè)人信息的必要性、最小化原則、權(quán)限申請(qǐng)合理性、數(shù)據(jù)加密與傳輸安全、過往安全事件記錄等。

• 集成中規(guī)范：遵循最小必要原則集成SDK功能，避免集成與App業(yè)務(wù)功能無關(guān)的SDK。在App隱私政策中清晰、逐一列明所集成SDK的名稱、提供商、功能、收集的個(gè)人信息類型、目的及方式，并確保獲得用戶有效同意。

• 運(yùn)行中監(jiān)測：對(duì)集成SDK的App進(jìn)行持續(xù)安全監(jiān)測，及時(shí)發(fā)現(xiàn)并處置SDK存在的安全漏洞、違規(guī)行為或異常數(shù)據(jù)收集情況。

• 終止后處理：在停止使用或更換SDK時(shí)，應(yīng)確保用戶個(gè)人信息得到安全刪除或匿名化處理，并及時(shí)更新App及隱私政策。

1. 用戶權(quán)益保障：確保用戶享有知情權(quán)、同意權(quán)、撤回同意權(quán)、刪除權(quán)等權(quán)利。當(dāng)SDK處理個(gè)人信息行為發(fā)生變更時(shí)，App開發(fā)運(yùn)營者應(yīng)重新獲取用戶同意。應(yīng)提供便捷的渠道供用戶行使個(gè)人信息相關(guān)權(quán)利，并協(xié)調(diào)SDK提供商共同響應(yīng)用戶訴求。

1. 安全技術(shù)能力：鼓勵(lì)A(yù)pp開發(fā)運(yùn)營者與SDK提供商采用安全加固、代碼混淆、安全通信協(xié)議、數(shù)據(jù)加密存儲(chǔ)與傳輸?shù)燃夹g(shù)手段，提升整體安全防護(hù)水平。

1. 應(yīng)急響應(yīng)與上報(bào)：建立針對(duì)第三方SDK安全事件的應(yīng)急響應(yīng)預(yù)案。一旦發(fā)現(xiàn)SDK存在嚴(yán)重安全漏洞或發(fā)生數(shù)據(jù)泄露等安全事件，應(yīng)立即采取處置措施，并按照法律法規(guī)要求向主管部門和受影響用戶報(bào)告。

此次公開征求意見，旨在廣泛聽取社會(huì)各界，特別是廣大App開發(fā)運(yùn)營者、SDK提供商、網(wǎng)絡(luò)安全企業(yè)、科研機(jī)構(gòu)、專家學(xué)者及用戶的寶貴意見和建議，使指引內(nèi)容更加科學(xué)、嚴(yán)謹(jǐn)、務(wù)實(shí)，更具指導(dǎo)性和可操作性。

征求意見截止日期為【請(qǐng)?jiān)诖颂幉迦刖唧w截止日期】。相關(guān)意見或建議可通過電子郵件方式發(fā)送至【請(qǐng)?jiān)诖颂幉迦胫付ㄠ]箱地址】，或通過信函方式郵寄至【請(qǐng)?jiān)诖颂幉迦胪ㄐ诺刂贰俊７答仌r(shí)請(qǐng)注明“SDK安全指引征求意見”字樣。

我們期待您的積極參與和真知灼見，共同筑牢移動(dòng)互聯(lián)網(wǎng)應(yīng)用的安全基石，營造清朗的網(wǎng)絡(luò)空間環(huán)境。