5月1日起網(wǎng)絡(luò)借貸App有新規(guī) 信息收集范圍不能越界

    本報(bào)記者 李冰

    近日，國家互聯(lián)網(wǎng)信息辦公室等四部門聯(lián)合印發(fā)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》的通知（以下簡稱《規(guī)定》），明確移動互聯(lián)網(wǎng)應(yīng)用程序（App）運(yùn)營者不得因用戶不同意收集非必要個人信息，并將自今年5月1日起施行。

    《規(guī)定》明確了39種常見類型App的必要個人信息范圍。其中對網(wǎng)絡(luò)支付、網(wǎng)絡(luò)借貸、投資理財(cái)和手機(jī)銀行四種金融類App可收集的個人信息范圍作出了明確界定。

    小花科技研究院高級研究員蘇筱芮對《證券日報(bào)》記者表示，“去年12月份，監(jiān)管部門曾下發(fā)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序（App）必要個人信息范圍（征求意見稿）》，彼時App有38類，此次定稿不但增添了演出票務(wù)類，而且在具體應(yīng)用場景方面也有所擴(kuò)展，例如實(shí)用工具類中新增星座性格測試等，總體看，文件對常見39類App的必要個人信息范圍提出規(guī)范要求，既有助于明晰監(jiān)管思路，也便于機(jī)構(gòu)后續(xù)依規(guī)遵照執(zhí)行。”

    規(guī)范金融類App收集范圍

    未包括位置信息、通訊錄等方面

    近年來，移動互聯(lián)網(wǎng)應(yīng)用程序（App）得到廣泛應(yīng)用，在促進(jìn)經(jīng)濟(jì)社會發(fā)展、服務(wù)民生等方面發(fā)揮了重要作用。同時，App超范圍收集、強(qiáng)制收集用戶個人信息普遍存在，用戶如果拒絕分享個人信息就無法安裝使用。

    零壹研究院院長于百程對《證券日報(bào)》表示，“隨著個人用戶對App頻繁使用，個人隱私保護(hù)問題愈發(fā)嚴(yán)重。其中，App超范圍收集個人信息比較普遍，違反必要原則、強(qiáng)制收集與業(yè)務(wù)無關(guān)的個人信息事件層出不窮，出臺相關(guān)監(jiān)管政策十分有必要。”

    值得關(guān)注的是，《規(guī)定》中網(wǎng)絡(luò)支付、網(wǎng)絡(luò)借貸、投資理財(cái)?shù)冉鹑陬怉pp必要個人信息的收集范圍均未包括通訊錄、位置信息、相機(jī)等方面。此前，網(wǎng)絡(luò)借貸App用戶曾因通訊錄等信息暴露，被暴力催收所擾。

    具體來看，網(wǎng)絡(luò)借貸類基本功能服務(wù)為“通過互聯(lián)網(wǎng)平臺實(shí)現(xiàn)的用于消費(fèi)、日常生產(chǎn)經(jīng)營周轉(zhuǎn)等的個人申貸服務(wù)”，必要個人信息包括：注冊用戶移動電話號碼；借款人姓名、證件類型和號碼、證件有效期限、銀行卡號碼。投資理財(cái)類基本功能服務(wù)為“股票、期貨、基金、債券等相關(guān)投資理財(cái)服務(wù)”，必要個人信息包括：注冊用戶移動電話號碼；投資理財(cái)用戶姓名、證件類型和號碼、證件有效期限、證件影印件；投資理財(cái)用戶資金賬戶、銀行卡號碼或支付賬號。

    網(wǎng)絡(luò)支付類的必要個人信息包括：注冊用戶移動電話號碼；注冊用戶姓名、證件類型和號碼、證件有效期限、銀行卡號碼。

    于百程指出，“在金融類App中，網(wǎng)絡(luò)支付和網(wǎng)絡(luò)借貸在業(yè)務(wù)中所需收集的必要個人信息是不同的，因?yàn)槎邩I(yè)務(wù)不同。”

    監(jiān)管力度正在加大

    事實(shí)上，App過度收集用戶隱私信息，侵害了個人的合法權(quán)益，如果違規(guī)使用、買賣或信息泄露，個人用戶輕則被垃圾信息和電話騷擾，重則被冒名辦理業(yè)務(wù)，甚至被詐騙，引發(fā)財(cái)產(chǎn)損失和安全性問題。同時，App強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象大量存在，違法違規(guī)使用個人信息的問題也較為突出。

    早在2020年11月份，廣東省通信管理局就曾發(fā)布通報(bào)稱，加強(qiáng)對屬地App的監(jiān)督檢查，建設(shè)App監(jiān)管平臺，并委托第三方專業(yè)機(jī)構(gòu)進(jìn)行檢測，累計(jì)檢測5千余款A(yù)pp，共發(fā)現(xiàn)疑似存在問題App237款，經(jīng)核驗(yàn)確定問題App88款。其中包含多款支付機(jī)構(gòu)等金融App。

    根據(jù)通報(bào)，被查處的App存在兩方面問題，一是App及其后臺服務(wù)器存在“明文存儲密碼”“反編譯”“SQL注入”等數(shù)據(jù)安全隱患問題；二是違反用戶個人信息保護(hù)規(guī)定，包括“未公開明示收集規(guī)則”“默認(rèn)勾選同意隱私協(xié)議”“未列明所集成SDK及其采集信息”“為注銷賬號、刪除個人信息設(shè)置障礙”“未經(jīng)用戶同意共享給第三方”等侵犯用戶對其個人信息處理享有的知情權(quán)、決定權(quán)，以及違反最小必要原則超前、超需、超頻索取權(quán)限或采集信息，甚至不給必需權(quán)限不讓用等強(qiáng)迫行為。

    博通咨詢金融行業(yè)資深分析師王蓬博對《證券日報(bào)》記者表示，目前監(jiān)管部門對App通報(bào)及處罰監(jiān)管力度正在加大。他對《證券日報(bào)》記者表示，“一方面，我國相關(guān)的法律法規(guī)正在不斷完善，對于App的合規(guī)標(biāo)準(zhǔn)在不斷提高；另一方面，為了保障消費(fèi)者的合法權(quán)益，監(jiān)管在處罰及通報(bào)力度上也在不斷加強(qiáng)力度。”

    蘇筱芮表示，種種監(jiān)管信號表明，未來監(jiān)管部門將加大對數(shù)據(jù)方面違法行為的整治及處罰力度，從源頭上杜絕潛在風(fēng)險(xiǎn)，保護(hù)客戶合法權(quán)益。