在数字中国建设加速推进背景下，数据安全治理再出重拳。5月6日国家网信办通过"网信中国"权威发布平台披露，针对《2025年个人信息保护专项行动方案》执行要求，经专业技术机构深度检测，31款移动互联网产品因违反个人信息处理规范被集中曝光，其中包含15款App及16款嵌入式软件开发包（SDK）。
在受检产品中，墨迹天气TV版、医家健康等知名应用存在严重SDK管理漏洞，既未完整公示SDK清单，也未准确说明第三方组件收集个人信息的具体场景与用途范围。更值得警惕的是CTP穿透采集、金仕达穿透采集等16款SDK暴露出系统性违规，既未依法建立个人信息处理规则，也缺乏用户权利响应机制，甚至在处理数据投诉时存在消极应对现象。
此次通报依据《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等上位法，标志着我国数据治理进入"穿透式监管"新阶段。网信办明确要求涉事企业在15个工作日内完成整改并提交合规报告，逾期未改者将面临应用下架、企业信用降级等行政处罚。
行业观察人士指出，随着《生成式人工智能服务管理暂行办法》等新规相继落地，监管部门正从应用层向技术支撑层延伸监管触角。此次SDK专项治理不仅针对表层违规，更剑指数据采集传输链条中的隐蔽风险点，预计将倒逼企业重构数据合规体系。据第三方监测数据显示，被通报SDK累计装机量已超8亿次，其整改成效将直接影响亿万用户的数据安全。
