百款APP违规采集信息被查 3家银行不幸上榜

本篇文章1776字，读完约4分钟

近日，公安机关对app非法采集个人信息进行了集中整治，清除了100个非法和违法APPs，其中包括光大银行(601818)、天津农村商业银行和天津银行三家银行APPs被点名。据统计，今年以来，公安部组织开展了“网络2019”专项行动，查处了683个非法收集个人信息的应用。

三个银行应用被通知

根据国家网络与信息安全信息通报中心的最新通报，自2019年11月以来，公安部加大了对公民个人信息违法犯罪行为的打击力度，并组织了对app非法收集个人信息的集中整治。根据公安部网络安全局的部署要求，全国各地公安机关网络安全部门行动迅速，打击严重，重点发现、查处、查处和整改了100个非法应用及其运营的互联网企业。

根据通知，上述非法应用涉及中国光大银行、天津农村商业银行、天津银行等三家金融机构，以及音乐贷款、借款、资本保险等现金贷款平台。目前，音乐贷款和借款已不能在各大应用商店进行搜索，但光大银行、天津农村商业银行、天津银行和资本保险都可以正常下载。

对此，中国光大银行表示，中国光大银行非常重视改善客户体验和保护客户隐私信息，以确保用户个人信息的安全，目前建议的用户隐私政策条款符合相关要求。光大银行的手机银行应用一直运行正常，从未停止服务。

值得注意的是，银行和其他金融机构被点名已经不是第一次了。此前，今年7月，中国银行的手机银行应用(601988)也被点名，违反了《个人信息公开征集和使用规则》。随后，中国银行根据相关方的最新要求，迅速整改，完善隐私政策，强化客户隐私保护措施。在中国银行最新版本的手机银行应用中，其登录界面增加了隐私政策声明，声明当用户取消服务时，银行将停止收集用户的个人信息，但银行将继续在业务数据存档、审计、监督和调查等领域使用之前收集的个人信息。此外，用户还可以要求中行删除个人信息等。

四“黑灰色生产”混乱

在这份报告中，国家网络与信息安全信息通报中心还列举了四个典型案例，揭露了个人信息“黑灰色生产”中的具体违法违规行为。

1.“健康天津”应用涉嫌在没有隐私协议的情况下收集用户位置信息等违法行为。经天津市公安局武清分局网络安全支队调查，根据《网络安全法》第41条和第64条，对该应用的运营单位“天津健康医疗大数据有限公司”给予行政警告，并责令其限期整改。

2.“趋势密码”应用程序收集和使用个人信息，如未经用户同意的精确定位，并涉嫌非法活动，如收集超出范围的用户信息。经上海市公安局徐汇分局网络安全支队调查，根据《网络安全法》第六十四条第一款的规定，对该应用的运营单位“上海邱毅投资管理有限公司”给予行政警告。

3.“疯狂海涛”应用程序没有说明收集数据项的目的，并涉嫌非法收集用户信息。根据《网络安全法》第64条第1款，对应用运营单位“杭州橙信息科技有限公司”给予行政警告，并责令其限期整改。

4.这款“短信”应用涉嫌非法活动，例如在没有隐私协议的情况下收集用户位置信息。经成都市公安局网络安全支队调查，根据《网络安全法》第60条第1款，对该应用的运营单位“成都黑灵科技有限公司”给予行政警告，并处以2000元罚款。

“隐私政策”需要仔细阅读

国家网络与信息安全信息通报中心报告称，今年以来，公安部组织开展了“网络2019”专项行动，查处了683个非法收集个人信息的应用。下一步，公安机关将坚持以斗争促管理、以斗争促建设，持续深入推进app非法收集和使用个人信息集中整治，坚决查处和整改，依法严厉打击侵犯公民个人信息的违法犯罪活动，努力消除个人信息混乱，切实维护人民群众合法权益。

警方建议广大网民在使用该应用前应注意查看是否有隐私政策等相关规定，并仔细阅读，了解该软件在收集个人信息方面的权限和功能，确保其个人信息在使用该应用时的安全；各应用运营商应根据国家相关法律法规和标准，依法收集用户个人信息，落实企业主体责任，履行网络运营商的信息安全义务。

数据隐私和安全一直是手机用户担心的问题。今年3月，银监会发布《银行业金融机构数据治理指引》，提出“银行业金融机构应建立数据安全政策和标准，要求数据采集和应用符合法律法规，依法保护客户隐私，并对数据安全等级进行分类。”今年5月，国家网络办公室就《数据安全管理办法(征求意见稿)》公开征求意见。根据《征求意见稿》，网络运营商不应强迫或误导个人信息主体同意收集个人信息。