監(jiān)管紅線持續(xù)收緊 15款金融類App違規(guī)收集信息被點(diǎn)名

加強(qiáng)對(duì)侵害用戶權(quán)益App的整治，監(jiān)管紅線仍在持續(xù)收緊中。據(jù)廣東省通信管理局(以下簡(jiǎn)稱“廣東信管局”)官網(wǎng)2月23日消息，215款存安全隱患問題App被勒令整改，其中包括12款金融理財(cái)類App。另有7款前期通報(bào)App存在未整改或整改不徹底情況再遭點(diǎn)名，其中也包括3款金融類App。

12款被點(diǎn)名的金融理財(cái)類App包括白熊保單管家、布谷農(nóng)場(chǎng)、分期樂、廣金所、合眾e貸財(cái)富等平臺(tái)。

布谷農(nóng)場(chǎng)的運(yùn)營(yíng)主體為深圳財(cái)富農(nóng)場(chǎng)互聯(lián)網(wǎng)金融服務(wù)有限公司，侵害用戶權(quán)益問題在于未在隱私政策等公示文本中逐一列明App所集成第三方SDK收集使用個(gè)人信息的目的、方式和范圍，存在的安全隱患主要在于WebView遠(yuǎn)程代碼執(zhí)行漏洞以及界面劫持風(fēng)險(xiǎn)。

深圳合眾財(cái)富金融投資管理有限公司旗下的合眾e貸財(cái)富App，除了未列明個(gè)人信息具體用途外，還存在違反必要原則收集個(gè)人信息、更正、刪除用戶信息及注銷用戶賬號(hào)的處理承諾時(shí)限(30天)均超過15個(gè)工作日等兩項(xiàng)違規(guī)行為。

布谷農(nóng)場(chǎng)與合眾e貸財(cái)富均為網(wǎng)貸平臺(tái)App，此前也曾是業(yè)內(nèi)知名平臺(tái)，在網(wǎng)貸平臺(tái)全面退出的大背景下，兩家平臺(tái)也少有消息傳出。

對(duì)于當(dāng)前用戶信息收集方面存在的問題以及后續(xù)整改情況，北京商報(bào)記者欲向布谷農(nóng)場(chǎng)、合眾e貸財(cái)富方面進(jìn)行進(jìn)一步了解，但截至發(fā)稿未收到回復(fù)。

西南財(cái)經(jīng)大學(xué)金融學(xué)院數(shù)字經(jīng)濟(jì)研究中心主任陳文告訴北京商報(bào)記者，從互聯(lián)網(wǎng)運(yùn)營(yíng)平臺(tái)正常開展業(yè)務(wù)的角度來看，監(jiān)管明確提出信息采集最小化的要求，但在實(shí)際業(yè)務(wù)開展過程中，平臺(tái)往往是盡可能多地采集信息。“對(duì)于金融理財(cái)類App來說，接觸更多的便是用戶的實(shí)名信息和交易數(shù)據(jù)，最基礎(chǔ)的商業(yè)邏輯也在于這種數(shù)據(jù)信息可以進(jìn)行直接變現(xiàn)。”

從廣東信管局通報(bào)情況來看，本次通報(bào)的App侵害用戶權(quán)益的典型表現(xiàn)占比最高的是未列明App所集成第三方SDK收集使用個(gè)人信息的目的、方式和范圍，占比為60%。

蘇寧金融研究院高級(jí)研究員黃大智認(rèn)為，從客觀的角度來看，個(gè)人信息和相關(guān)的數(shù)據(jù)涉及門類廣闊，具備多樣化、多元化，互聯(lián)網(wǎng)App制定相關(guān)條款的時(shí)候，也很難提前詳細(xì)說明這些事項(xiàng)。從互聯(lián)網(wǎng)App的主觀性來看，對(duì)于個(gè)人信息保護(hù)概念、法律合規(guī)意識(shí)等近一兩年才開始興起，不排除部分機(jī)構(gòu)對(duì)該部分意識(shí)有所缺乏從而導(dǎo)致違規(guī)。“同樣也不排除一些機(jī)構(gòu)主觀上偏向惡意，故意利用個(gè)人信息和數(shù)據(jù)進(jìn)行非法牟利，進(jìn)而無限擴(kuò)張采集范圍。”

“也有部分機(jī)構(gòu)存在一定程度的僥幸心理，以為不開展合規(guī)工作、打折完成合規(guī)工作，在業(yè)務(wù)開展過程中渾水摸魚。”金融科技領(lǐng)域?qū)＜姨K筱芮表示。

自整治工作開展以來，App侵犯用戶信息亂象已經(jīng)得到極大改善，關(guān)于移動(dòng)金融App的備案工作也仍在持續(xù)推進(jìn)中。下一階段整治工作怎么走?蘇筱芮指出，個(gè)人信息保護(hù)的工作完善流程并非一蹴而就，平臺(tái)及其合作伙伴等應(yīng)該從數(shù)據(jù)的采集、存儲(chǔ)、加工、傳輸、披露等多個(gè)環(huán)節(jié)規(guī)范用戶個(gè)人信息管理。

陳文表示，站在數(shù)據(jù)治理大背景下，完全禁止數(shù)據(jù)采集也并不合理，也不利于數(shù)字經(jīng)濟(jì)的發(fā)展。從保護(hù)尊重個(gè)人數(shù)據(jù)隱私的角度來看，個(gè)人隱私數(shù)據(jù)相較普通數(shù)據(jù)更具敏感性，就必須進(jìn)行一些必要規(guī)范。“對(duì)于數(shù)據(jù)進(jìn)行分級(jí)，應(yīng)該是下一步工作的重點(diǎn)，央行也一直在進(jìn)行推動(dòng)。”(岳品瑜 廖蒙)