證券時報
2025-12-17 18:52
12月17日，中國互聯(lián)網(wǎng)金融協(xié)會最新通報了違規(guī)移動金融App的自律檢查情況。
通報顯示，今年9月，中國互聯(lián)網(wǎng)金融協(xié)會組織對10款A(yù)pp開展了非現(xiàn)場檢查，發(fā)現(xiàn)了一些問題和風險。所涉App的運營機構(gòu)包括銀行、保險、支付、農(nóng)信社等多種類型。
據(jù)了解，相關(guān)運營機構(gòu)研究制定整改措施并組織落實，共有5家機構(gòu)完成整改，3家機構(gòu)基本完成整改，另有2家機構(gòu)正在整改中。
半數(shù)所涉機構(gòu)已完成整改
從截至12月16日的整改情況來看，共有5家機構(gòu)完成整改，App名稱分別是：掌上紫金、銀盛通、本溪銀行、黑龍江農(nóng)信和黃河銀行。
上述完成整改的App，其對應(yīng)的運營機構(gòu)分別為：紫金財產(chǎn)保險股份有限公司、銀盛支付服務(wù)股份有限公司、本溪銀行股份有限公司、黑龍江省農(nóng)村信用社聯(lián)合社和寧夏黃河農(nóng)村商業(yè)銀行股份有限公司。
基本完成整改的機構(gòu)共有3家，分別是：寧夏銀行股份有限公司、哈密市商業(yè)銀行股份有限公司和泰康在線財產(chǎn)保險股份有限公司，其整改App名稱分別是：寧夏銀行、哈密市商業(yè)銀行和泰康在線。
另外還有2家機構(gòu)仍在整改中，分別是：韓亞銀行（中國）有限公司和國華人壽保險股份有限公司，其對應(yīng)的App名稱為韓亞銀行和國華人壽。
（最新整改情況通告_來源：中國互聯(lián)網(wǎng)金融協(xié)會）
中國互聯(lián)網(wǎng)金融協(xié)會要求，尚未完成整改的App運營機構(gòu)需盡快按照要求完成整改。
“請各App運營機構(gòu)認真對照自律檢查發(fā)現(xiàn)的問題清單，深入開展自查自糾，堅持舉一反三，進一步強化金融App安全管理與風險防控能力，切實防范化解潛在風險隱患?！痹搮f(xié)會表示。
據(jù)了解，中國互聯(lián)網(wǎng)金融協(xié)會將會常態(tài)化開展App自律檢查工作，聚焦個人信息保護、安全防護、數(shù)據(jù)安全等方面的突出問題，通過定期檢查、專項檢查等方式，進一步提升行業(yè)安全合規(guī)水平。
違法違規(guī)聚焦三大領(lǐng)域
從協(xié)會官方稍早前發(fā)布的《自律檢查發(fā)現(xiàn)問題清單》來看，此次自律檢查中發(fā)現(xiàn)的主要問題涵蓋了個人信息保護、安全防護和數(shù)據(jù)安全三大領(lǐng)域，并依據(jù)現(xiàn)行法律法規(guī)和技術(shù)標準進行了逐一對應(yīng)與判定。
首先，個人信息保護領(lǐng)域問題突出。檢查發(fā)現(xiàn)，在個人信息保護的公開性、明示性、同意原則及必要原則等方面存在多項違規(guī)。
一是未公開收集使用規(guī)則。部分App的隱私政策存在訪問路徑復(fù)雜（如點擊超過4次）、文本格式不易閱讀（如字體過小過密）、缺少未成年人保護專門章節(jié)以及隱私政策未明示更新日期等。
二是未明示收集使用個人信息的目的、方式和范圍。突出問題包括隱私政策中未完整列明SDK（軟件開發(fā)工具包）的處理信息（如聯(lián)系方式、目的、方式）；在申請打開可收集個人信息的權(quán)限時，未同步告知用戶其目的；收集個人生物識別信息前，未單獨向個人信息主體告知規(guī)則，并征得個人信息主體的明示同意。
三是未經(jīng)用戶同意收集使用個人信息。例如，違規(guī)App在征得用戶同意前就開始收集個人信息等問題。
四是違反必要原則，收集與其提供的服務(wù)無關(guān)的個人信息。此類違規(guī)也包括App收集個人信息的頻度等超出業(yè)務(wù)功能實際需要等情況。
五是未按法律規(guī)定提供刪除或更正個人信息功能或未公布投訴、舉報方式等信息。比如，隱私政策中描述的刪除功能與實際不符。
其次，在安全防護方面，主要問題集中在身份認證、邏輯安全、密碼算法及密鑰管理等環(huán)節(jié)。例如，App已登錄狀態(tài)下姓名、銀行卡號未屏蔽展示等。在數(shù)據(jù)安全方面則涵蓋了數(shù)據(jù)銷毀和數(shù)據(jù)獲取兩方面的具體問題項目。
大數(shù)據(jù)下的隱私之困
券商中國記者從行業(yè)內(nèi)了解到，在金融領(lǐng)域，隨著數(shù)字化轉(zhuǎn)型深入，大部分機構(gòu)的業(yè)務(wù)模式已緊密圍繞大數(shù)據(jù)展開，著力構(gòu)建用戶畫像、實施精準營銷等操作。
然而，在高水平數(shù)據(jù)應(yīng)用日益成為迫切需求的同時，一些為獲取原始數(shù)據(jù)而采取多種方式的金融機構(gòu)，也因存在過度收集個人信息之嫌而受到關(guān)注，相關(guān)合規(guī)風險隨之攀升。
早在2023年，中國消費者協(xié)會發(fā)布的“提振消費信心”消費維權(quán)年主題調(diào)查結(jié)果曾顯示，多數(shù)受訪者認為消費環(huán)境總體向好，但仍存在某些短板，其中“個人信息泄露煩擾多”位列各類問題之首。
縱觀近年監(jiān)管實踐，因涉及“個人金融信息”違規(guī)而遭央行處罰的案例已屢見不鮮，被處罰主體覆蓋銀行、券商乃至各類金融科技公司及消費金融公司。
不過，在公眾層面，個人對于人臉等生物識別信息的保護意識仍有待提升。
有消費者曾向券商中國記者表示，為追求支付便利，其在人臉識別、刷臉支付等方面的隱私保護上近乎“躺平”，認為個人信息早已難以隱匿，所謂保護亦屬徒勞。但現(xiàn)實情況是，普通消費者在信息泄露后維權(quán)過程往往艱難曲折，因此從信息采集源頭加強個人信息保護，顯得尤為重要。
排版：劉珺宇
校對：李凌鋒
