6家银行迅速回应App隐私政策违规 金融科技专家提6条措施补“漏洞”?

本篇文章1562字，读完约4分钟

我们的见习记者于俊义

近日，国家计算机病毒应急中心通过互联网监测在“网络2020”专项行动中发现，许多非法和违法的移动应用存在隐私违规行为，违反了《网络安全法》的相关规定，并涉嫌收集超出范围的个人隐私信息。包括6款银行应用。

记者发现，截至昨日，在被点名的应用中，除一个应用称在被点名前更新了版本并完善了隐私条款外，其余五个应用均已整改，并在法规指导下完成了隐私保护内容的更新和完善。银行应用程序因隐私问题成为头条新闻并不罕见，但为什么一贯合规的银行经常违反用户隐私政策？如何跟上技术的快速发展值得思考。

中国人民大学未来法治研究所金融科技研究中心主任杨东在接受《证券日报》采访时表示:“用户隐私和数据信息安全是中国金融消费者保护体系的重要组成部分，个人隐私安全一直是监管的重点。从国际角度来看，中国法律文本对个人隐私的保护也是最好的之一。然而，由于科技的飞速发展，各种类型的私人信息以各种方式呈现，社会不同群体对隐私的定义和认知也有很大差异。一刀切的监管方式显然不能适应中国目前的形势。”

隐私和安全问题继续受到关注

金融应用纠正保持力量

《证券日报》记者注意到，在这六款应用被命名后，相关银行迅速做出了回应。其中，三家银行在公布当天更新了隐私政策。其中一家被点名的股份制银行表示，该行已在第一时间联系了国家计算机病毒应急中心，并在该中心的指导下，修订和完善了用户隐私条款并对其进行了更新，优化了手机银行客户端的应用程序。客户可以像往常一样安全地使用银行的手机银行客户端。

另一家被点名的城市商业银行表示，结合从国家计算机病毒应急中心获得的信息，该行进行了认真检查和整改，并推出了新版应用。其中，增加了隐私政策访问权限的描述，补充了应用场景的描述，并对关键部分进行了标注。同时，客户首次登录时会弹出隐私政策。

最后一家银行在1月16日更新了隐私政策。

值得注意的是，根据一家股票银行的公告，隐私政策在被点名之前已经得到了改进和更新。本行公开回应称，经过首次沟通和调查，确认手机银行部分隐私条款(5.12版)需要补充和完善。为严格执行监管机构对客户隐私保护的要求，最新版手机银行(5.2版)更新了隐私政策，进一步完善了摄像头、位置等客户信息相关内容，明确了设备权限的使用场景、获取客户信息的范围和目的。上述优化措施旨在改善客户体验。

防止金融应用侵犯隐私

加强保护的六项措施

在过去两年中，金融应用是用户隐私受到侵犯的“最大受害者”，监管机构一再发布文章，强调用户数据的标准化使用。去年12月，国家网络安全通知中心报告称，100款非法收集个人信息的应用受到了调查，其中许多金融和银行应用的名单令人印象深刻。当月30日，国家网络信息办公室、工业和信息化部、公安部和国家市场监督管理局联合发布了《app非法收集和使用个人信息认定办法》(以下简称《认定办法》)，明确了六大违法行为。

首信云技术有限公司企业云事业部经理赵晔对《证券日报》记者表示:“事实上，在过去两年里，政策已经开始高度重视互联网的隐私和安全。我相信，在未来几年，应用程序隐私合规性将成为整个行业的焦点。所有企业和机构都必须深入了解应用程序隐私保护的相关合规要求。否则，一旦因违规而下架，将遭受重大损失，并对品牌造成严重的负面影响。”

此外，合规是商业银行的重要业务基础，银行频繁出现在隐私政策违规的应用中，是金融业隐私相关政策有待完善的背后原因。

杨东认为，为了保护金融消费的个人信息和数据安全，防止金融应用对个人隐私的侵犯，可以采取以下六项措施:一是明确信息保护的范围。其次，确定信息收集的方式，即直接收集或协议收集。第三，规定信息权利人享有的具体权利。第四，严格控制信息的应用。第五，完善知情权受损时的救济制度。第六，关注区块链等新兴技术带来的制度创新。