145款A(yù)PP遭工信部點(diǎn)名 東方財(cái)富、大連銀行等4家機(jī)構(gòu)在列

　　整改不到位！145款A(yù)PP遭工信部點(diǎn)名，東方財(cái)富(32.350, -0.23, -0.71%)、大連銀行等4家機(jī)構(gòu)在列，新規(guī)要來(lái)了？

　　持續(xù)推進(jìn)個(gè)人信息保護(hù)，多款金融類APP侵害用戶權(quán)益遭點(diǎn)名。

　　7月19日，工信部發(fā)布今年第6批侵害用戶權(quán)益行為的APP通報(bào)。券商中國(guó)記者注意到，在所通報(bào)的145款A(yù)PP中，包括多款銀行、券商、消費(fèi)金融等金融類APP存在違規(guī)收集用戶個(gè)人信息行為且未完成整改，涉及的具體機(jī)構(gòu)有：大連銀行、錦州銀行、馬上消費(fèi)金融、東方財(cái)富。

　　對(duì)此，工信部要求，上述違規(guī)APP應(yīng)在7月26日前完成整改落實(shí)工作，逾期不整改的，工信部將依法依規(guī)組織開展相關(guān)處置工作。

　　多位研究人士對(duì)券商中國(guó)記者表示，針對(duì)用戶個(gè)人信息安全保護(hù)，監(jiān)管近年頻頻重拳出擊，涉及到金融類APP，金融要素信息更加敏感，而且和個(gè)人財(cái)產(chǎn)安全高度相關(guān)，受市場(chǎng)關(guān)注度更大，監(jiān)管對(duì)個(gè)人金融信息安全保護(hù)要求也必然等級(jí)更高。

　　東方財(cái)富、大連銀行等APP整改不到位

　　在持續(xù)開展的APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)中，工信部發(fā)布今年第6批通報(bào)稱，針對(duì)用戶反映問(wèn)題較多的醫(yī)療健康、電子商務(wù)、實(shí)用工具等類型手機(jī)應(yīng)用軟件進(jìn)行了專項(xiàng)檢查，已通知相關(guān)企業(yè)進(jìn)行了整改。截至目前，尚有145款A(yù)PP未完成整改。

　　值得注意的是，除了抖音、迅雷、虎牙等知名互聯(lián)網(wǎng)企業(yè)旗下的APP遭到通報(bào)以外，還有多款金融類APP存在侵害用戶個(gè)人信息等現(xiàn)象。

　　具體來(lái)看，大連銀行手機(jī)APP，錦州銀行旗下的“錦商之家”以及馬上消費(fèi)金融旗下的“安逸花”共3款手機(jī)應(yīng)用軟件均因?yàn)檫`規(guī)收集個(gè)人信息整改不到位，被工信部通報(bào)。東方財(cái)富APP，因欺騙誤導(dǎo)強(qiáng)迫用戶的違規(guī)行為整改不到位，被點(diǎn)名通報(bào)。

　　券商中國(guó)記者注意到，今年以來(lái)已有多家金融類APP因違規(guī)收集個(gè)人信息遭監(jiān)管通報(bào)，包括四川天府銀行、綿陽(yáng)市商業(yè)銀行，平安銀行(20.550, -0.66, -3.11%)旗下的平安貸款和招商銀行(49.780, -1.05, -2.07%)旗下的招貸APP，廣州農(nóng)商行、廣東南粵銀行、前海微眾銀行等。

　　從違規(guī)的具體情況來(lái)看，被通報(bào)的銀行通常存在違規(guī)和超范圍收集個(gè)人信息，強(qiáng)制、頻繁、過(guò)度索取權(quán)限等問(wèn)題。從部分銀行旗下APP的《用戶隱私政策》可以看到，具體涉及到客戶的敏感信息，如個(gè)人財(cái)產(chǎn)信息、銀行賬戶、鑒別信息、房產(chǎn)信息信貸記錄、征信信息、信貸記錄和交易信息等。

　　根據(jù)央行去年2月發(fā)布的《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》，個(gè)人金融信息類別根據(jù)可危害程度及敏感程度分為C3、C2、C1三個(gè)類別。C3主要包括用戶鑒別信息，即銀行卡磁道數(shù)據(jù)、銀行卡密碼、網(wǎng)絡(luò)支付交易密碼、賬戶密碼等，以及用于鑒別的個(gè)人生物識(shí)別信息。

　　上述文件指出，C3類信息一旦遭到未經(jīng)授權(quán)的查看或未經(jīng)授權(quán)的變更，會(huì)對(duì)個(gè)人金融信息主體的信息安全與財(cái)產(chǎn)安全造成嚴(yán)重危害。

　　個(gè)人金融信息更為敏感

　　“APP熱衷于收集用戶個(gè)人信息，無(wú)非是商業(yè)利益在驅(qū)動(dòng)，收集到用戶個(gè)人信息后，APP可以根據(jù)相關(guān)信息進(jìn)行分析、比對(duì)，掌握消費(fèi)者的習(xí)慣，對(duì)消費(fèi)者進(jìn)行畫像，現(xiàn)實(shí)精準(zhǔn)營(yíng)銷和廣告推送?！比珖?guó)企業(yè)合規(guī)委員會(huì)專家丁繼華對(duì)券商中國(guó)記者說(shuō)。

　　對(duì)于一些APP過(guò)度索權(quán)、未經(jīng)允許收集個(gè)人信息的現(xiàn)象，丁繼華分析稱，之所以出現(xiàn)這些問(wèn)題，是因?yàn)檫^(guò)去對(duì)APP收集個(gè)人信息沒(méi)有進(jìn)行明確和有效的規(guī)制，導(dǎo)致APP對(duì)個(gè)人信息收集使用原則、規(guī)則、目的、方式和范圍不明確，在收集、傳輸、控制、處理等多個(gè)環(huán)節(jié)存在漏洞。

　　他表示，在外部規(guī)制不明確，沒(méi)有嚴(yán)厲處罰的背景下，APP運(yùn)營(yíng)者都沒(méi)有個(gè)人信息保護(hù)的意識(shí)，使用APP的個(gè)體對(duì)個(gè)人信息保護(hù)也不強(qiáng)，導(dǎo)致大量的APP運(yùn)營(yíng)者違規(guī)收集個(gè)人信息非常容易。

　　實(shí)際上，金融機(jī)構(gòu)掌握的用戶信息直接涉及用戶的財(cái)產(chǎn)安全，因而監(jiān)管部門也作出了更多的規(guī)定。央行去年初出臺(tái)的《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》都規(guī)定了個(gè)人金融信息保護(hù)的特殊之處。

　　此前，央行在發(fā)布《商業(yè)銀行法(修改建議稿)》并公開征求意見時(shí)，新增了“客戶權(quán)益保護(hù)”章節(jié)，對(duì)商業(yè)銀行營(yíng)銷、信息披露、風(fēng)險(xiǎn)分級(jí)與適當(dāng)性管理、個(gè)人信息保護(hù)、收費(fèi)管理等客戶保護(hù)規(guī)范作出具體規(guī)定。

　　其中包括：“商業(yè)銀行不得收集與業(yè)務(wù)無(wú)關(guān)的個(gè)人信息或者采取不正當(dāng)方式收集個(gè)人信息，不得篡改、倒賣、違法使用個(gè)人信息?！蓖瑫r(shí)，“商業(yè)銀行應(yīng)當(dāng)保障個(gè)人信息安全，防止個(gè)人信息泄露和濫用。商業(yè)銀行將個(gè)人信息處理外包給第三方的，應(yīng)當(dāng)確保第三方遵守個(gè)人信息保護(hù)規(guī)定，并采取有效措施保障個(gè)人信息安全?！?/p>

　　“信息安全關(guān)乎用戶的合法權(quán)益，金融機(jī)構(gòu)APP更是跟用戶的財(cái)產(chǎn)安全緊密相關(guān)。違規(guī)成本低，收益高，是相關(guān)金融機(jī)構(gòu)違規(guī)收集個(gè)人信息，侵害用戶權(quán)益亂象屢禁不止的重要原因?！?北京市京師律師事務(wù)所律師孟博對(duì)券商中國(guó)記者表示，相關(guān)部門可以采取進(jìn)一步完善立法，加大對(duì)違規(guī)行為的監(jiān)管力度等方式，倒逼相關(guān)金融機(jī)構(gòu)依法合規(guī)經(jīng)營(yíng)，嚴(yán)格落實(shí)主體責(zé)任。”

　　工信部：將盡快發(fā)布APP個(gè)人信息保護(hù)規(guī)定

　　7月16日，工信部新聞發(fā)言人趙志國(guó)在國(guó)新辦新聞發(fā)布會(huì)上表示，近年來(lái)工信部持續(xù)推進(jìn)APP用戶權(quán)益的保護(hù)工作。開展APP侵害用戶權(quán)益的整治行動(dòng)，檢查了76萬(wàn)款A(yù)PP，通報(bào)748款違規(guī)APP，下架了245款拒不整改的APP；督促應(yīng)用商店加強(qiáng)自查清理，下架問(wèn)題APP，開展新增APP上架審核等。

　　同時(shí)，針對(duì)APP大力提升技術(shù)檢測(cè)能力，運(yùn)用大數(shù)據(jù)、人工智能等技術(shù)，不斷提升全國(guó)APP技術(shù)檢測(cè)平臺(tái)自動(dòng)化檢測(cè)能力、監(jiān)測(cè)能力和數(shù)據(jù)分析能力，目前平臺(tái)具備每個(gè)月檢測(cè)量達(dá)到15萬(wàn)款的能力。年底前將檢測(cè)覆蓋達(dá)到180萬(wàn)款A(yù)PP。

　　值得一提的是，工信部發(fā)言人趙志國(guó)特別提到，接下來(lái)將在充分吸收社會(huì)各界意見的基礎(chǔ)上，會(huì)同相關(guān)部門發(fā)布實(shí)施《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序個(gè)人信息保護(hù)管理的暫行規(guī)定》，并且這個(gè)規(guī)定的針對(duì)性比較強(qiáng)。

　　趙志國(guó)表示，“這個(gè)《規(guī)定》前一段在網(wǎng)上公開征求意見，社會(huì)各界提出了一些好的意見和建議，我們正在研究采納。在此基礎(chǔ)上，盡快會(huì)同有關(guān)部門發(fā)布實(shí)施。同時(shí)也組織制定完善相關(guān)行業(yè)檢測(cè)標(biāo)準(zhǔn)，為APP治理工作提供更加堅(jiān)實(shí)的政策和標(biāo)準(zhǔn)保障?！?/p>

　　轉(zhuǎn)自：券商中國(guó)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀