每經(jīng)記者｜肖世清    每經(jīng)編輯｜段煉    

近日，工信部網(wǎng)站公布最新一期侵害消費(fèi)者權(quán)益行為的APP通報(bào)。每經(jīng)記者注意到，在廣東通信管理局通報(bào)存在問(wèn)題的應(yīng)用軟件名單里，有3家銀行開發(fā)的APP也通報(bào)之列。

其中，廣州農(nóng)商行開發(fā)的APP存在“違規(guī)收集個(gè)人信息”、廣東南粵銀行開發(fā)的APP存在“違規(guī)收集個(gè)人信息，APP強(qiáng)制、頻繁、過(guò)度索取權(quán)限”、深圳前海微眾銀行開發(fā)的APP存在“違規(guī)收集個(gè)人信息、超范圍收集個(gè)人信息”。

近年來(lái)金融消費(fèi)者個(gè)人信息已成為金融機(jī)構(gòu)違規(guī)高發(fā)區(qū)，柒財(cái)智庫(kù)高級(jí)研究員畢研廣在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示：“目前監(jiān)管在互聯(lián)網(wǎng)貸款等領(lǐng)域已明確指出嚴(yán)禁過(guò)度收集個(gè)人信息，但這類政策不具備強(qiáng)制性。再者，關(guān)于個(gè)人金融隱私、個(gè)人金融信息保護(hù)相關(guān)條例暫未正式出臺(tái)，所以無(wú)法形成震懾力。”

為何屢禁不絕？專家：目前部分政策不具備強(qiáng)制性

值得注意的是，近年來(lái)金融消費(fèi)者個(gè)人信息已成為金融機(jī)構(gòu)違規(guī)高發(fā)區(qū)。例如，今年2月，廣東省通信管理局通報(bào)了215款A(yù)PP被責(zé)令限期整改。其中，金融理財(cái)類12款。而在此次通報(bào)中，有7款前期通報(bào)整改未整改或整改不徹底的APP，包括小贏科技搖錢花、順豐金融、中郵錢包、萬(wàn)聯(lián)e萬(wàn)通4款金融類APP。

更早前，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心在“凈網(wǎng)2020”專項(xiàng)行動(dòng)中通過(guò)互聯(lián)網(wǎng)監(jiān)測(cè)發(fā)現(xiàn)，興業(yè)銀行、內(nèi)蒙古農(nóng)信、內(nèi)蒙古銀行、海峽銀行、鄂爾多斯銀行六家銀行APP因“未向用戶明示申請(qǐng)的全部隱私權(quán)限，涉嫌隱私不合規(guī)”被點(diǎn)名。

畢研廣認(rèn)為，此類問(wèn)題屢禁不絕主要在于，目前監(jiān)管提出的部分政策不具備強(qiáng)制性。再者，關(guān)于個(gè)人金融隱私、個(gè)人金融信息保護(hù)相關(guān)條例暫未正式出臺(tái)，所以無(wú)法形成震懾力。

提及金融機(jī)構(gòu)違規(guī)，畢研廣分析稱，金融機(jī)構(gòu)在開展業(yè)務(wù)時(shí)，出于風(fēng)控維度的考量，收取一些相關(guān)信息是完全合理的，但不能過(guò)度收集。比如，有的金融機(jī)構(gòu)收集一些無(wú)關(guān)緊要的信息，讀取通訊記錄權(quán)限，讀取通話記錄，這可能涉及到侵犯?jìng)€(gè)人隱私。

為了杜絕此類問(wèn)題再出現(xiàn)，畢研廣建議，一是監(jiān)管應(yīng)盡快出臺(tái)相應(yīng)的法律法規(guī)，更好的規(guī)范金融機(jī)構(gòu)獲取個(gè)人信息行為。二是監(jiān)管應(yīng)對(duì)金融消費(fèi)者個(gè)人信息作出分類，統(tǒng)一界限標(biāo)準(zhǔn)，明確哪些信息可以收集，哪些不能收集。

逾期不整改？將依法依規(guī)組織開展相關(guān)處置工作

工信部在上述通報(bào)中指出，依據(jù)《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)，按照《關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》（工信部信管函〔2020〕164號(hào)）工作部署，工業(yè)和信息化部近期組織第三方檢測(cè)機(jī)構(gòu)對(duì)手機(jī)應(yīng)用軟件進(jìn)行檢查，重點(diǎn)督促游戲類、工具類存在問(wèn)題的企業(yè)進(jìn)行整改。截至目前，尚有93款A(yù)PP未完成整改。各通信管理局按工業(yè)和信息化部APP整治行動(dòng)部署，積極開展手機(jī)應(yīng)用軟件監(jiān)督檢查，廣東省通信管理局檢查發(fā)現(xiàn)仍有45款A(yù)PP未完成整改。上述APP應(yīng)在4月29日前完成整改落實(shí)工作。逾期不整改的，工業(yè)和信息化部將依法依規(guī)組織開展相關(guān)處置工作。

工信部表示：“在2021年第一季度檢測(cè)中，騰訊應(yīng)用寶、小米應(yīng)用商店、OPPO軟件商店、華為應(yīng)用市場(chǎng)和vivo應(yīng)用商店發(fā)現(xiàn)問(wèn)題數(shù)量分別占比14.22%、13.81%、12.80%、11.37%和11.17%，存在上架審核不嚴(yán)格，存量問(wèn)題清理不徹底，登記核驗(yàn)APP開發(fā)運(yùn)營(yíng)者信息不準(zhǔn)確，誤導(dǎo)用戶下載等問(wèn)題。工業(yè)和信息化部已督促相關(guān)平臺(tái)企業(yè)進(jìn)行全面整改，嚴(yán)格落實(shí)企業(yè)主體責(zé)任。”

實(shí)際上，近些年來(lái)，監(jiān)管部門對(duì)金融機(jī)構(gòu)違規(guī)獲取個(gè)人信息等問(wèn)題的整改也在持續(xù)加碼。

例如，2020年10月，人民銀行官網(wǎng)曾經(jīng)披露，人民銀行相關(guān)分支機(jī)構(gòu)依法對(duì)部分金融機(jī)構(gòu)侵害消費(fèi)者金融信息安全行為立案調(diào)查，3家國(guó)有大行的6家分支機(jī)構(gòu)及相關(guān)責(zé)任人被罰超過(guò)4000萬(wàn)元。被罰原因包括“侵害消費(fèi)者個(gè)人信息依法得到保護(hù)的權(quán)利”、“違反反洗錢管理規(guī)定，泄露客戶信息”等。

此外，記者注意到，在央行此前發(fā)布的《中華人民共和國(guó)商業(yè)銀行法(修改建議稿)》征求意見中，新增了“客戶權(quán)益保護(hù)”章節(jié)，對(duì)商業(yè)銀行營(yíng)銷、信息披露、風(fēng)險(xiǎn)分級(jí)與適當(dāng)性管理、個(gè)人信息保護(hù)、收費(fèi)管理等客戶保護(hù)規(guī)范作出具體規(guī)定。包括：“商業(yè)銀行不得收集與業(yè)務(wù)無(wú)關(guān)的個(gè)人信息或者采取不正當(dāng)方式收集個(gè)人信息，不得篡改、倒賣、違法使用個(gè)人信息”及“商業(yè)銀行應(yīng)當(dāng)保障個(gè)人信息安全，防止個(gè)人信息泄露和濫用。商業(yè)銀行將個(gè)人信息處理外包給第三方的，應(yīng)當(dāng)確保第三方遵守個(gè)人信息保護(hù)規(guī)定，并采取有效措施保障個(gè)人信息安全”等。

彼時(shí)，央行負(fù)責(zé)人表示，為進(jìn)一步加強(qiáng)消費(fèi)者金融信息保護(hù)力度，提升消費(fèi)者金融信息保護(hù)法律法規(guī)層級(jí)，《個(gè)人金融信息（數(shù)據(jù)）保護(hù)試行辦法》《中國(guó)人民銀行金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》已列入人民銀行規(guī)章制定工作計(jì)劃。上述辦法正在逐步落地。

封面圖片來(lái)源：攝圖網(wǎng)