又有银行旗下App被通报！

日前，天津农商银行App和捷信金融App由于存在隐私不合规行为，被国家计算机病毒应急处理中心“点名”。

强制收集非必要个人信息，隐私政策内容不完整，强制、频繁、过度索取权限……部分金融机构旗下App因隐私合规问题广受诟病。

此前，交通银行、浙江泰隆商业银行、重庆银行、吉林银行、山西银行、晋商银行等多家银行App均被“点名”。

“未来已来，我们正身处大数据时代。”业内资深人士告诉记者，金融行业对数据具有很强的依赖性，手机App正成为金融机构针对个人和企业客户展业的重要载体。然而，行业数字化转型进程中，如何强化数据合规性？数据治理的边界又在哪里？

App存在隐私不合规行为

近期，国家计算机病毒应急处理中心通过互联网监测发现，14款移动App存在隐私不合规行为，其中包括捷信金融App和天津农商银行App等金融类应用。

捷信金融App被通报的原因是，个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则，涉嫌隐私不合规。

天津农商银行App被通报的原因有两点：其一是，隐私政策未逐一列出App收集使用个人信息的目的、方式、范围等，涉嫌隐私不合规。其二是，App频繁自启动和关联启动。

对此，天津农商银行回应称，该事件主要原因一是对客隐私协议中部分条款文字表述不够明确；二是为实时监测客户网络状态，进行弱网环境提示，保持服务流畅，该行远程视频银行控件后台运行时，会持续进行网络状态的获取。

“在国家计算机病毒应急处理中心指导下，现已修订完善了用户隐私条款并更新，并对手机银行客户端程序进行了优化，相关问题已整改。”天津农商行公告称。

来源：天津农商行官网

此外，记者注意到，捷信消金于3月25日更新了捷信隐私政策。

来源：捷信消金官网

事实上，近年来包括交通银行、浙江泰隆商业银行、重庆银行、吉林银行、山西银行、晋商银行等多家银行App因存在隐私不合规问题，存在侵害用户权益行为被通报“点名”。

例如，2023年，交通银行买单吧App由于强制收集非必要个人信息、隐私政策内容不完整、超范围收集个人信息等原因被上海市网信办“点名”等。

来源：“网信上海”微信公众号

浙江泰隆商业银行泰惠收App因违规收集个人信息以及App强制、频繁、过度索取权限被工信部通报。

来源：工信部官网

山西银行App因“首次运行，用户同意隐私政策前，私自收集用户个人信息”被山西省通信管理局通报。

来源：山西省通信管理局官网

业内人士告诉记者，银行等金融机构搜集个人信息的主要目的在于利用大数据技术分析客户的使用习惯、金融需求等，以实现精准推送各类营销活动等。

“这反映出银行等金融机构在通过手机银行App收集客户个人信息时，存在对个人明确告知工作做得不到位，违规使用个人信息，并且可能存在信息收集过多，没有有效做好信息保护等问题，导致客户个人信息被滥用，甚至泄露个人隐私信息等问题。”邮储银行研究员娄飞鹏告诉记者。

金融行业应确保数据安全

记者注意到，自2024年以来，农业银行、中国银行、交通银行、民生银行等多家银行均更新了手机银行隐私政策。

“未来已来，我们正身处大数据时代。”在招联首席研究员董希淼看来，金融是数字经济的重点领域。属于数据密集型的金融行业，对数据具有很强的依赖性，保障数据安全，引导数据向善，是金融业必须面对的重要课题。

日前，金融监管总局官网显示，金融监管总局制定了《银行保险机构数据安全管理办法（征求意见稿）》。

来源：国家金融监管总局

《办法》中提到，加强个人信息保护。要求银行保险机构在处理个人信息时，应按照“明确告知、授权同意”的原则实施，并履行必要的告知义务；收集个人信息应限于实现金融业务处理目的的最小范围，不得过度收集；共享和对外提供个人信息时，应取得个人同意。

对此，娄飞鹏表示，这有助于让个人用户明确银行收集的信息范围，让银行根据经营管理或者业务发展需要合理收集信息，防止银行过度收集或者过度使用个人信息，提高数据信息的使用效率，也有助于更好保障个人信息安全。

审读：叶斯琦

编辑：王寅

海量资讯、精准解读，尽在新浪财经APP