YDT 6591-2025 电信和互联网软件开发工具包（SDK）个人信息处理规范标准立项发展报告.docxVIP

电信和互联网软件开发工具包（SDK）个人信息处理规范标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:SpecificationforPersonalInformationProcessingofSoftwareDevelopmentKits(SDK)inTelecommunicationsandInternet

摘要

随着移动互联网和物联网的迅猛发展，软件开发工具包（SDK）作为连接应用开发者与底层服务能力的关键桥梁，已广泛嵌入各类应用程序中。然而，SDK在提供便捷功能的同时，也因过度收集、违规使用和隐蔽传输个人信息等问题，成为个人信息保护领域的突出风险点。为规范电信和互联网领域SDK的个人信息处理行为，工业和信息化部于2025年12月17日发布行业标准YD/T6591-2025《电信和互联网软件开发工具包（SDK）个人信息处理规范》，并将于2026年4月1日正式实施。该标准明确了SDK提供者在个人信息收集、存储、使用、共享、转让、公开披露及删除等全生命周期环节中的处理规范，确立了最小必要、知情同意、安全保障等基本原则，并对SDK的功能设计、权限调用、第三方接入管理等提出了具体技术要求。本报告系统梳理了该标准的立项背景、编制过程、主要内容、核心结论及实施意义，旨在为行业从业者、监管