近日，国家相关监管部门集中通报一批App、小程序违法违规收集使用个人信息典型问题，重点整治未明示SDK（软件开发工具包）信息收集规则、不履行告知义务、强制授权等乱象，要求相关运营主体限期整改，对整改不力者将依法采取下架、处罚等措施。随着个人信息保护法规持续落地，穿透式监管已成常态，App运营方必须严守合规底线，杜绝触碰法律红线。

监管通报显示，部分平台存在未逐一列明SDK信息收集使用情况、隐私政策不清晰、误导或强迫用户授权等突出问题。此类行为不仅侵害用户合法权益，更违反《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等规定。此前，上海奉贤法院审理的“颜值检测”软件窃取人脸信息案已形成明确司法判例：被告人通过伪装工具非法获取用户相册、身份等敏感信息，最终以侵犯公民个人信息罪被判刑、罚金并公开致歉，为全行业敲响警钟。

业内专家指出，个人信息保护不是企业“可选项”，而是生存发展的“必修课”。在穿透式监管下，平台自身合规、第三方SDK合规、全流程行为合规均被纳入监管视野，违规即追责、连带必担责。

作为App运营方，应该坚守哪些方面的安全底线？针对该问题，记者采访了北京梆梆安全科技有限公司，作为深耕移动应用安全领域二十余年的专业服务商，该企业相关负责人表示，结合最新监管导向与司法实践，App运营方至少有四方面必须严格遵守：

首先，运营方要做到明示收集规则，杜绝隐瞒误导。隐私政策须清晰通俗，逐项列明信息类型、收集方式、使用目的与范围；集成SDK须逐一公示名称、用途及信息处理规则，不得“隐身”嵌入、暗中收集。

其次，要保障自主选择，落实“不同意也能用”。不得强制授权全部权限，不得将同意隐私政策作为使用核心功能的前提；非必要敏感权限须提供拒绝选项，拒绝后不影响基础功能运行。

在保护用户权利方面，要做到健全权利保障，强化安全管理。畅通查询、更正、删除及投诉反馈渠道，快速响应用户诉求；建立信息分类分级保护机制，定期开展安全检测与风险排查，严防泄露、篡改、滥用。

而作为平台方，更要严管第三方SDK，压实主体责任。建立SDK准入审核与动态排查台账，对违规SDK立即停用整改；App运营方对第三方侵权行为依法承担连带责任。

相关监管部门表示，将持续保持高压态势，深化App、SDK专项治理，对顶风违规、整改敷衍的机构坚决处置。合规是底线，更是竞争力。广大互联网企业应将“隐私设计”融入产品全生命周期，以合规经营实现长远健康发展，共同营造安全、放心、清朗的移动互联网环境。