17款App及SDK被通报

一份来自主管部门的名单

工业和信息化部组织第三方检测机构对App、SDK收集使用个人信息情况开展抽查，本轮共发现17款App及SDK存在侵害用户权益行为，名单已对外通报。通报依据的是《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，治理工作属于2026年个人信息保护系列专项行动的一部分。

通报同时明确了后续路径：相关App及SDK应按有关规定整改，整改落实不到位的，主管部门将依法依规组织开展相关处置。也就是说，名单公布只是起点，能否按期改到位才是关键节点。

谁需要把这份名单当回事

直接相关的是这17款应用与SDK的开发者、运营方，以及把它们嵌入自家产品的技术团队——SDK的问题往往会顺着集成链条传导到宿主应用。对普通用户而言，影响面取决于你是否安装或使用名单内的应用，尤其是频繁索要通讯录、位置、相册、设备信息等权限的工具类、生活服务类软件。

需要说明的是，被通报不等于已经发生信息泄露，它指向的是收集使用环节的合规瑕疵。对绝大多数未接触名单内应用的用户，这一通报不构成现实威胁。

手机上可以马上做的几件事

第一，对照通报名单核对自己手机里的应用，重点看是否仍在频繁弹窗索权；发现名单内应用，可考虑暂停使用并等待其整改版本。

第二，进入系统设置的权限管理，逐个查看哪些应用拿到了通讯录、短信、精确位置、麦克风权限，把与功能无关的授权关掉，尤其是长期不用的应用。

第三，检查应用是否通过第三方账号登录并同步了大量个人信息，非必要不授权通讯录上传。

第四，留意应用更新说明中是否提及隐私政策或权限调整，整改通常体现在版本变更里。

第五，若发现某应用在未使用状态下仍频繁读取位置或后台活跃，可向平台或12321等渠道反映。

不必放大的一类风险

从过往治理节奏看，通报、整改、复查是常规流程，多数应用会在期限内完成调整。个人信息保护的整体水位在专项行动推动下呈改善趋势，用户按上述步骤做一次权限清理，即可把暴露面收窄到较小范围。真正需要持续关注的，是那些反复被点名却迟迟不改的主体。