近日，工信部通报2021年第4批侵害用户权益行为的APP名单。通报称，截至目前，尚有93款APP未完成整改。
记者发现，金融理财类APP也榜上有名。在广东省通信管理局通报存在问题的应用软件名单中，有3家银行APP在列。
01 APP侵害用户权益
3家银行被点名
依据《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部近期组织第三方检测机构对手机应用软件进行检查，重点督促游戏类、工具类存在问题的企业进行整改。
通报显示，截至目前，尚有93款APP未完成整改。其中，3家银行开发的APP侵害用户权益并且未完成整改。具体来看：
广州农商行开发的APP存在“违规收集个人信息”。
广东南粤银行开发的APP存在“违规收集个人信息，APP强制、频繁、过度索取权限”。
前海微众银行开发的APP存在“违规收集个人信息、超范围收集个人信息”。
除此之外，还有多款金融科技公司旗下APP被点名，其中拍拍贷旗下拍拍贷借款APP因“违规收集个人信息”被工信部点名。畅捷通旗下好生意APP也因此被工信部点名。
通报要求上述APP应在4月29日前完成整改落实工作。逾期不整改的，工信部将依法依规组织开展相关处置工作。
对此，微众银行回复记者：“获悉广东省通信管理局提出的整改意见后，微众银行第一时间与相关部门进行情况了解和紧急沟通，并对存在问题立即进行了认真整改。微众银行将依法合规坚决、用心维护用户个人信息安全及其合法权益，欢迎监督。”
此外，在2021年第一季度检测中，腾讯应用宝、小米应用商店、OPPO软件商店、华为应用市场和vivo应用商店发现问题数量分别占比14.22%、13.81%、12.80%、11.37%和11.17%，存在上架审核不严格、存量问题清理不彻底、登记核验APP开发运营者信息不准确、误导用户下载等问题。工信部称，已督促相关平台企业进行全面整改，严格落实企业主体责任。
02 个人信息安全受关注
金融理财类APP屡上榜
近年来，个人用户信息安全备受重视，相关部门多次披露APP违规获取用户信息的情况，而金融理财类APP屡屡上榜。
中国司法大数据研究院社会治理研究中心主任李俊慧表示，2016年至2020年，全国各级人民法院一审审结涉侵害个人信息犯罪且裁判文书已公开的案件中，从所涉个人信息数据来源行业来看，金融行业占比为39.1%，位列第一。
“不是只有金融领域，不仅仅是金融类APP，甚至蔓延到整个互联网行业，都经常有金融类、生活服务类、游戏娱乐类APP涉嫌违规采集甚至交易用户个人信息的风险事件发生，从2019年开始，针对用户个人信息安全监管出重拳，从定规矩、颁法令到落地执行，这也是从法规到执行层面逐步完善过程的必经阶段。”一家业内知名反欺诈科技公司资深安全产品经理告诉记者。
在他看来，相比其他信息，“用户的金融要素信息，如身份证号手机号证件信息、账户信息、财产信息等，涉敏，而且往往和个人金融安全高度相关，也因此如果被有心分子盗用作为交易资源的话，它的‘商业价值’是最高的，所以会被重点关注。”
03 个人信息安全保护
力度不断加强
尽管在业内人士看来，金融行业APP关于信息使用的安全规范并不是一朝一夕，需监管方、各类APP应用商店运营者、APP运营方及机构多方参与治理。但可以看到，监管层对于个人信息安全保护力度正在不断加强。
此前，央行就对移动金融APP安全问题发文，从提升安全防护、加强个人金融信息保护、提高风险监测能力、健全投诉处理机制、强化行业自律5个方面进行了管理规范，并对备受关注的个人金融信息保护划定了四大红线。
央行在发布《商业银行法(修改建议稿)》并公开征求意见时，新增了“客户权益保护”章节，对商业银行营销、信息披露、风险分级与适当性管理、个人信息保护、收费管理等客户保护规范作出具体规定。包括：“商业银行不得收集与业务无关的个人信息或者采取不正当方式收集个人信息，不得篡改、倒卖、违法使用个人信息。”同时，“商业银行应当保障个人信息安全，防止个人信息泄露和滥用。商业银行将个人信息处理外包给第三方的，应当确保第三方遵守个人信息保护规定，并采取有效措施保障个人信息安全。”
对于个人金融信息的保护，在《个人信息保护法》草案的通用性规定之外，2019年年底施行的《中国人民银行金融消费者权益保护实施办法》，以及去年初出台的《个人金融信息保护技术规范》都规定了个人金融信息保护的特殊之处。
中国银行法学研究会理事肖飒介绍，C3类别+C2类别信息均为敏感信息，根据个人信息保护法要求，“敏感信息处理更严格，要求取得个人单独授权或书面同意，还应当告知信息被采集人敏感信息对个人的影响。”
来源：综合自工信部网站 券商中国 国际金融报
编辑：余嘉欣 李柳嘉 云阳
校对：李柳嘉 杨晶贻
邮箱：fnweb@126.com
