部分金融机构APP涉嫌违规被点名 光大银行、天津银行撞枪口？

WEMONEY讯 12月4日，国家网络与信息安全通报中心在其官方微信发布《公安机关开展APP违法采集个人信息集中整治》通报。全国公安机关网安部门快速行动集中查处整改了100款违法违规APP及其运营的互联网企业。

本次违规名单涉及了出行、购物、学习、娱乐、金融机构、现金贷平台等多个领域企业的APP。其中，不乏知名企业。购物平台微店、考拉海购、淘无忧、折疯了海淘均上榜，持牌金融机构光大银行、天津银行、天津农商银行也榜上有名。现金贷类平台乐贷款、借钱呗、资金保位列其中。

通报表明，此次集中整治重点针对无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等情形。其中，责令限期整改27款，处以警告处罚63款，处以罚款处罚10款，另有2款被立为刑事案件开展侦查，相关案件正在侦查中。

通报将“健康天津”、“简讯”、“折疯了海淘”和“趋势密码”APP作为“典型案例”。其中，“健康天津”APP和“简讯”APP涉嫌无隐私协议收集用户位置信息等违法违规行为,“健康天津”APP运营单位“天津健康医疗大数据有限公司”被处以行政警告并责令限期整改，“简讯”APP运营单位“成都市黑领科技有限公司”被处以行政警告并处罚款2000元。

而“趋势密码”APP未经用户同意收集使用精准定位等个人信息，涉嫌超范围收集用户信息等违法违规行为，运营单位被处以行政警告。“折疯了海淘”APP未明示数据项采集用途，涉嫌违规收集用户信息,运营单位被处以行政警告并责令限期整改。

WEMONEY注意到，近期央行印发的《移动金融客户端应用软件安全管理规范》（JR/T0092-2019，以下简称《规范》）中已明确要求，金融机构信息使用结束后立即删除敏感信息，在客户端软件卸载后不得留存个人金融信息。不得违反法律法规与用户约定，不得泄露、非法出售或非法向他人提供个人金融信息。

此外，央行提醒中国互联网金融协会等要加强客户端软件行业自律管理，制定行业公约，建立健全黑名单管理、自律检查、违规约束、信息共享等机制，做好客户端软件实名备案、风险监测等工作，督促金融机构严格落实本通知各项规定。

不过，光大银行、天津银行、天津农商银行均在5日作出回应。

光大银行在其官网回应称，光大银行高度重视提升客户体验与客户隐私信息保护工作，切实保证用户个人信息安全，目前提示的用户隐私政策条款符合相关要求。光大银行手机银行APP一直正常运行，从未停止过服务。

天津银行也发布《关于“天津银行手机银行APP”正常使用的声明》称，“截至目前，我行未收到任何行政机关要求“天津银行手机银行APP”下架的官方通知，“天津银行手机银行APP”正常面向公众提供下载、更新、使用等服务。”

针对APP客户隐私政策条款有待完善问题，天津农商银行称并未收到任何要求手机银行APP下架的官方通知，手机银行APP仍可正常面向公众提供下载、更新等服务，会充分保障广大客户的资金和信息安全。（WEMONEY 蔡鑫钰/编辑）