网易首页 > 网易科技 > 网易科技 > 正文

剑指APP违规收集个人信息!央行排查移动金融APP等

0
分享至

随着移动互联网快速发展,移动金融APP已成为目前国内金融业务最广泛、最直接、最便捷的入口。

7月16日晚,央视“3·15”晚会再次提到手机APP违规收集个人信息问题,在其提到的50多个违规收集信息的APP中,金融类就超过40个。

这些APP在后台读取电话号码、通讯录、短信记录、应用列表等信息的同时,上传联系人、交易验证码等数据到第三方服务器。并且,第三方SDK除了收集用户手机号码、设备信息之外,还会收集用户手机通讯录、短信信息、传感器信息等用户隐私信息,在采集之后还会发送至指定服务器进行存储。

对此,工信部官网发布公告称,第一时间组织第三方检测机构对央视曝光的使用上述两家SDK的50余款APP进行技术检测,对存在问题的APP第一时间启动下架程序。工信部称,自去年11月工信部启动APP侵害用户权益专项整治行动以来,共检测超过8万余款APP,推动8000余款APP自查整改,对478家存在问题的企业下发整改函。

尽管监管一再强调个人隐私保护,但在现实中依然屡见不鲜。

在此背景下, 21世纪经济报道记者获悉,央行也在今年上半年启动了全面摸排金融科技应用风险工作,移动金融客户端应用软件成为摸排重点之一,移动金融APP及其背后金融数据安全则是重中之重。

随着移动互联网快速发展,移动金融APP已成为目前国内金融业务最广泛、最直接、最便捷的入口。视觉中国

如何判定收集信息的合法性?

金融APP过度收集读取并使用收集用户信息是否构成侵犯公民个人信息犯罪?分歧是存在的。

中国银行法学研究会理事肖飒7月21日对21世纪经济报道记者表示,一种观点认为不构成侵犯公民个人信息罪。因为APP读取该类信息系经过用户同意的,信息使用在用户承诺范围内,且企业并没有将信息转手给他人,仅是用于金融公司贷款审批、催债使用。

但另一种观点认为,该用户同意并非真实用户意思表示,用户若不同意则无法使用金融APP,虽然信息没有外流,但是通过读取的手机通讯录并给亲友打电话催债的行为,给用户造成了较大困扰,已然突破合理合法边界。

而在司法实践中,判断的一个关键点在于是否明示信息使用用途。企业在获取用户信息时,是否明示收集的手机通讯录信息将被用于贷款审批及债务催收,如果没有明示,却在收集后用于该用途,会被认定为非法获取。

网络安全法第41条规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。

就收集者同意而言,隐私协议本是为了获得用户信息授权,但金融APP中多是内置协议,提供格式条款一方免除其责任、加重对方责任、排除对方主要权利的,根据我国合同法第四十条,该条款无效。

“在实际案例中,将由法官结合协议内容、业务逻辑实质等予以判断。一旦法院认定授权无效的,手机APP获取用户信息的行为将彻底丧失合法性依据。”肖飒表示,即使在隐私协议授权条款有效的基础上,信息收集还需遵循必要性原则,也即,金融APP只能处理满足个人信息主体授权同意目的所需的最少个人信息类型和数量。如此,借贷审批是否需要全部获知用户通讯录等,便存在合法性疑问。

与此同时,在7月17日发布的《商业银行互联网贷款管理暂行办法》中也提到,商业银行如果需要从合作机构获取借款人风险数据,应通过适当方式确认合作机构的数据来源合法合规、真实有效,对外提供数据不违反法律法规要求,并已获得信息主体本人的明确授权。商业银行不得与违规收集和使用个人信息的第三方开展数据合作。

央行摸排移动金融APP的核心是金融数据安全

央行今年上半年发布了《关于开展金融科技应用风险专项摸排工作的通知》(以下简称“45号文”)。

“45号文”出台的背景是加强金融科技应用风险防控,切实保障用户的信息和资金安全,人民银行要求各分支机构于2020年10月31日前报送摸排的书面报告。

自2019年9月《中国人民银行关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》(银发〔2019〕237号)发布以来,移动金融客户端应用软件备案工作正在进行中。

21世纪经济报道记者了解到,此次摸排中,移动金融APP和背后的金融数据安全是重中之重。本次摸排工作对APP的安全要求继承了银发〔2019〕237号文的要求,并结合当前APP伪冒等问题对监控要求进行了细化,帮助央行更好地推进统一风险监控平台的建设。

对于摸排的主要内容,覆盖了人工智能、大数据、区块链、物联网等新技术在金融领域的应用,表现出对技术风险的前瞻性。

另外,摸排还特别关注了金融业务交易安全和金融核心的处理要素——金融数据,贯穿金融交易的数据流和个人金融信息保护的生命周期。

根据45号文中的工作安排,相关金融机构在2020年5月至7月要完成自评工作,依据《金融科技应用风险专项摸排列表》逐项进行自评,及时提交报告。对发现的问题,建立清单管控和动态跟踪机制,视情况采取必要的风险补救或补偿措施。

摸排列表包括个人金融信息保护、交易安全、仿冒漏洞、技术使用安全以及内控管理五大方面,涵盖40个具体摸排项,123个摸排要点,覆盖APP、系统以及API等。

移动金融客户端应用软件、应用程序编程接口、信息系统等都是重点摸排对象,从技术层面来讲主要涉及人工智能、大数据、区块链、物联网等新技术金融应用风险,包括个人金融信息保护、交易安全、仿冒漏洞、技术使用安全、内控管理等5个方面的风险情况。

21世纪经济报道记者了解到,45号文一方面对前期各金融机构在金融科技应用方面所做的风险合规工作进行阶段性验收,或将帮助人民银行了解目前金融科技发展现状,进行查漏补缺,避免再次出现表外业务泛滥、同业业务异化等行业乱象,进行有效监管。另一方面也是为后续的金融科技监管方向提供实际的数据支撑,摸排情况可能会决定新的监管政策动态。

延伸阅读
相关推荐
热点推荐

17岁高中生因救人被拘留,学校让其办理退学,孩子:对不起父母

八姐论八卦
2021-01-16 17:10:21

港民排斥疫苗,接种如同打仗?

每天十点港澳台
2021-01-16 14:30:34

拼多多——用低价打造的惊天骗局,背后究竟隐藏了怎样的秘密?

权威科技控
2021-01-16 10:13:46

法律规定明确了,城市人也可以在乡下拥有自己的房子

你要的我都有
2021-01-16 11:47:52

周一围演将军,突然get到朱丹“卑微”的合理性,她的快乐无人懂

娱小北
2021-01-16 22:38:18

日均3项制裁、17条推特,退13个国际组织、创最长政府停摆……数读特朗普政治遗产

纵相新闻
2021-01-16 18:44:03

长毛,太平军——江南人的恐怖记忆

带你观遍世界
2021-01-16 12:52:27

2021年起,开发商“全面降价”?专家:明年房价或让人很受伤

卉卉娱乐社
2021-01-16 04:23:14

15日晚,全市统一行动

当代广播站
2021-01-16 17:40:29

李晨酒吧开业!豪车云集声势浩大,人山人海交通拥堵!

家装
2021-01-15 02:11:56

北京又一商场“停业”,被电商“打压”,难逃“破产”命运

专职无聊科主任
2021-01-16 10:16:39

32分逆转,詹姆斯三双都不要!跟浓眉轮番给锡安上课,太欺负人

风云体坛资讯
2021-01-16 16:17:38

启动时还有100公里续航,行车期间瞬间变为0,车主被困2小时!

擦车工聊车
2021-01-15 23:42:52

“极品”张震情史!

八圈传播者
2021-01-15 10:22:55

开局9.1分!漫威最性感超英回归!

美剧组|人人影视
2021-01-16 22:10:52

苗圃和罗晋分手嫁61岁富豪,生龙凤胎奖一架飞机,如今现状如何?

十一郎说娱乐
2021-01-16 01:42:42

“反正儿子不是你的”,妻子的气话丈夫信以为真,鉴定后全家乱了

民生热点
2021-01-16 14:50:14

新来的女同事请大家吃饭,老板为什么一直盯着她呢?哈哈哈脸红

虎头互动魔术揭秘
2021-01-16 06:40:54

四战全胜!两位主教练直言比赛终于打完,赛后辽篮这一幕太温情

游戏小小分队
2021-01-16 23:43:35

一场3:0让C罗遭暴击,C罗最大劲敌来了,国米战残阵尤文力破尴尬

伟宏精彩旅途
2021-01-16 16:55:09
2021-01-17 07:13:02

科技要闻

特斯拉中国区总经理:国产化率进展顺利

头条要闻

80后女干部拟晋升 或将成最年轻正厅

头条要闻

80后女干部拟晋升 或将成最年轻正厅

体育要闻

英超-AZP造红牌芒特破门 切尔西1-0客胜富勒姆

娱乐要闻

谭松韵穿抹胸白裙秀事业线 捧脸灿笑

财经要闻

汽车要闻

这后排可不输雷克萨斯LM 传祺M8四座版首发

态度原创

时尚
手机
教育
房产
公开课

《Vogue》主编候选人引争议 27岁履历惊人

手机要闻

三星S系列充电发展史:竟然还能倒着走

教育要闻

“挺起脊梁,保护陈博士!”华裔知名教授在美被捕,饶毅带头学术圈开启反攻

房产要闻

房价数据出炉:海口、三亚这些房型涨势最快!

公开课

霍金的七个可怕预言:其中三个正在上演

×