APP合规：SDK使用合规自查清单（文末领取福利）

2021年11月1日，《个人信息保护法》正式实施。工信部开展专项行动，要求企业建立个人信息保护“双清单”，并在APP二级菜单中展示，方便用户查询。“双清单”包括什么呢？
一是建立已收集个人信息清单。目前，企业仍存在收集使用信息告知不清晰的问题，用户反映不清楚APP收集了哪些个人信息。
工信部要求相关企业简洁、清晰列出APP（包括内嵌第三方软件工具开发包SDK）已经收集到的用户个人信息基本情况，包括信息种类、使用目的、使用场景等。
二是建立与第三方共享个人信息清单。进一步要求企业在二级菜单中列出APP与第三方共享的用户个人信息基本情况，包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等。
《SDK使用合规自查清单》聚焦目前SDK使用过程中存在的主要风险，帮助APP提供方对自身APP使用SDK的合规情况进行初步的合规自查，以及时发现问题并及时作出调整。

SDK（Software Development Kit）为协助软件开发的软件库，通常包括相关二进制文件、文档、范例和工具的集合。App嵌入SDK后，能够通过SDK提供的接口使用其封装的特定功能，从而降低App的开发成本。
然而，我们不能忽略在使用SDK过程中的安全风险和SDK对个人信息的侵害风险。10月15日，工信部发布《关于下架侵害用户权益APP名单的通报》。其中特别提到APP嵌入SDK不合规的问题。
根据《通报》显示，经工信部检测发现字节跳动“穿山甲”SDK、腾讯“优量汇”SDK、快手广告SDK问题较多，分别占问题总量比例的37.4%、29.9%、8.0%。
由此可见，确保SDK合规对于APP提供方至关重要。