ag平台官网:则可以认为它是符合隐私策略的

“SDK本身不需要被保护，它只是一段代码，而APP则充满了代码。”通用电气Mengying说,“实际上,应用程序可以做SDK合规评估在嵌入之前,并明确告知他们的个人用户根据SDK嵌入的类型,收集的数据的类型、目的和方法的处理,应用程序可以选择和仔细评估SDK,它是可控的。目前，APP需要公布SDK的类型、范围等。”

“因为SDK的服务对象是APP，而不是个人用户，所以APP最终应该对个人用户负责。”葛梦颖认为，对于监管机构来说，首先要从技术层面判断SDK的法律作用，处理好个人信息。合法性的基础和具体作用。只有以自己的名义独立提供服务的第三方，才需要获得用户的同意并承担责任。例如，支付宝等为企业提供服务的sdk都是在征得用户同意的情况下，由嵌入式APP获取，并由APP自身负责。其次,判断合规SDK的处理行为,您可以使用官方测试工具与相关资格测试,来判断之间的一致性SDK和内容所收集的个人信息被披露隐私政策ag平台官网,和比较相关的领域,看看他们是一致的。如果它检测到SDK中实际收集的字段小于其隐私策略中公开的字段，则可以认为它是符合隐私策略的。

葛梦颖表示，工业和信息化部曾要求互联网公司建立个人信息保护的双重列表(列表收集到的个人信息和个人信息与第三方共享列表)并显示在二级菜单的应用程序供用户查询。首批上市的公司包括腾讯、阿里巴巴、美团、快手和拼多多等39家公司。根据规定，收集的个人信息清单应简洁明了，列出包括内置第三方SDK在内的APP的基本情况，以及收集到的用户个人信息，包括信息类型、使用目的、使用场景等。

马继华认为，这次专门提出的SDK管理，体现了个人信息保护的深入发展。监管部门应配合相关开发公司、消费者代表等，严格制定个人信息收集标准和相关处罚措施。