ESG观察|国联等多家券商APP因违法违规被通报保障用户信息安全应是企业的底线_新浪财经

　　新浪财经ESG评级中心提供包括资讯、报告、培训、咨询等在内的14项ESG服务，助力上市公司传播ESG理念，提升ESG可持续发展表现。点击查看【ESG评级中心服务手册】

事件关联主体：国联证券等券商

　　事件类型：负面

　　ESG事件议题：S——信息安全与隐私保护

　　ESG影响等级：轻微

　　4月25日，据新华社消息，国家计算机病毒应急处理中心近期通过互联网监测发现17款移动APP存在隐私不合规行为，违反网络安全法、个人信息保护法等相关规定，涉嫌超范围采集个人隐私信息。其中，被点名的券商合计有13家，既包括了头部券商也有中小券商身影，如《广发易淘金》（版本10.1.0.0，百度手机助手）、《西部证券》（版本4.0.3，华为应用市场）、《e海通财》、《国联证券尊宝》（版本6.01.031，乐商店）、《中国银河证券》（版本6.0.5，豌豆荚）等；同时被点名的还包括4家第三方炒股软件，如大智慧、优顾炒股等。

　　据了解，被通报的17款移动APP存在的隐私不合规问题主要涉及4个方面，分别是：

　　1、未向用户明示申请的全部隐私权限，涉嫌隐私不合规。

　　2、App在征得用户同意前就开始收集个人信息，涉嫌隐私不合规。

　　3、未提供有效的更正、删除个人信息及注销用户账号功能，或注销用户账号设置不合理条件，涉嫌隐私不合规。

　　4、未建立、公布个人信息安全投诉、举报渠道，或超过承诺处理回复时限，涉嫌隐私不合规。

　　概括来说，这些APP均涉嫌对用户个人信息与隐私进行违法违规采集且并未建立合适的处理机制。

　　其实，国内互联网的信息安全与用户隐私问题，一直以来都在被反复讨论。国家也在不断出台法律政策保障用户隐私安全。2021年11月，《中华人民共和国个人信息保护法》正式生效，其中第六条明确规定处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

《中华人民共和国个人信息保护法》第六条

　　而ESG价值体系同样对用户隐私安全保护做出了要求，隐私数据保护一直都是社会（Social）领域的重要议题。

　　用户隐私违规侵占带来的后果不言而喻。此前，Meta platforms就因屡次泄露隐私数据被罚款，企业MSCI ESG评级下滑，投资者逐渐减持其股票。但必须承认的是，近年来，保障用户隐私安全已经得到了越来越多企业的认可。诸如，近日，谷歌从其Google Play商店下架了数十款秘密收集用户信息的应用；华为也在其2021年的开发者大会上提出了保障用户隐私的“三大承诺”。可见保护用户信息安全的重要性。

　　截至到发稿时间，部分券商已对此次通报给出回应。财通证券就表示：针对本次曝光的财通证券APP安卓版本9.9.3，经确认，豌豆荚平台未与本公司有过相关合作，本公司未在该平台上传客户端版本，此版本未得到财通证券确认，请客户通过公司官网、华为、小米、应用宝、苹果等市场下载官方最新版本。

　　意思是，大部分经营机构只将APP在主要的应用市场上发布，一些小的应用市场则通过技术手段从其他应用市场上爬取。而此次提取检测的版本存在不是从机构官方正式发布的应用市场下载的情况，所以，监测机构和应用市场对监测标准认识不一致，从而导致了此次“乌龙”。

　　如果他们所言属实，那么这也暴露出目前应用市场平台缺乏有效监管的问题。正如谷歌商店下架违规获取信息的APP一样，保护用户隐私不仅需要对应用程序开发商提出要求，平台也一样需要尽到责任。当然，应用提供商也不能仅仅以一句“未与本公司有过相关合作”就逃脱所有责任，毕竟只有切实保障应用发行的各个环节不出岔子，企业才算是真正做到了对用户负责。

　　为及时准确地追踪企业ESG履行状况，评定ESG舆情的潜在影响，新浪财经ESG评级中心提出“ESG影响等级”，并制定规范的定性标准，对正面ESG舆情给出优秀、良好、中等、轻微四个等级，对负面ESG舆情给出恶劣、严重、中等、轻微四个等级。

　　新浪财经ESG评级中心简介

　　新浪财经ESG评级中心是业内首个中文ESG专业资讯和评级聚合平台，致力于宣传和推广可持续发展，责任投资，与ESG（环境、社会和公司治理）价值理念，传播ESG的企业实践行动和榜样力量，推动中国ESG事业的发展，促进中国ESG评估标准的建立和企业评级的提升。

　　依托ESG评级中心，新浪财经发布多只ESG创新指数，为关注企业ESG表现的投资者提供更多选择。同时，新浪财经成立中国ESG领导者组织，携手中国ESG领导企业和合作伙伴，通过环境、社会和公司治理理念，推动建立适合中国时代特征的ESG评价标准体系，促进中国资产管理行业ESG投资发展。