圖片來源：圖蟲創意
通過App肆意收集個人信息？“頂風作案”者該收手了！
7月16日，由全國信息安全標準化技術委員會、中國消費者協會、中國互聯網協會、中國網絡空間安全協會成立的App專項治理工作組（下稱“App治理工作組”）發布了《關於督促40款存在收集使用個人信息問題的App運營者盡快整改的通知》（下稱“《通知》”）。而就在不到一周前，30款違反《網絡安全法》收集個人信息的App已被通報。
1
16家互金公司被點名
《通知》指出，根據中央網信辦等四部門《關於開展App違法違規收集使用個人信息專項治理的公告》，App專項治理工作組對網民舉報存在個人信息收集使用問題的App進行評估。近期，經評估發現，有40款App在個人信息收集使用方面存在問題，且未公開有效聯繫方式。
《國際金融報》記者發現，在被點名的40款App中，互聯網金融領域的App共有16家，佔比40%。其中既有借款平台如深圳市我愛微點金融信息科技有限公司旗下的借花花貸款、小花互聯網金融服務（深圳）有限公司旗下的小花錢包、北京掌眾金融信息服務有限公司旗下的閃電借款，也有持牌消費金融公司如馬上消費金融公司旗下的安逸花，還有互聯網券商富途牛牛和老虎證券。
不過，《國際金融報》記者通過多家平台了解到，《通知》中提到的多家公司的App版本號並不是最新版本，其中部分App已經更新。多家平台相關人士均表示，三個月前，針對App隱私保護條例的修改版本已經上線。
“此前我們已經接到過相關通知，早在4月28日，我們的App版本上線已經實行強製更新，目前最新的App版本號並非名單中的版本號。目前針對該問題，相關同事已經向App個人信息舉報公號方面核實，對方表示，明天會有確切回復。”名單中的其中一家公司相關人士對《國際金融報》記者表示。
就此，App專項治理工作組方面對《國際金融報》記者表示，今天《通知》中發布的40款存在個人信息保護問題的App，是在前期收到用戶舉報後，對App相應版本進行檢測後發現的問題。由於App運營商未在隱私政策中公開個人信息保護申訴相關的有效聯繫方式，特以通知的方式進行發布，以便於企業進行整改提升。眾所周知，App的更新非常快，可能部分App在功能和機制上有所變化，工作組將在通知後一個月進行問題的覆核，屆時會對有關情況再次進行說明。
《通知》要求，相關App運營者於本通知發布之日起10日內聯繫工作組，領取整改通知，於本通知發布之日起30日內完成整改並向工作組提交整改報告，逾期未領取整改通知或未完成整改的，工作組將建議相關部門予以處置。
2019年1月，中央網信辦發布根據《關於開展App違法違規收集使用個人信息專項治理的公告》，全國信息安全標準化技術委員會等4部門聯合成立App專項治理工作組，對用戶數量大、與民眾生活密切相關的App隱私政策和個人信息收集使用情況進行評估。
根據全國信息安全標準化技術委員會此前發布的《網絡安全實踐指南——移動互聯網應用基本業務功能必要信息規範》，在16類常用移動APP收集用戶必要信息中，金融借貸基本業務功能收集的必要信息包括手機號碼、账號信息、身份信息、銀行信息、個人征信信息、緊急聯繫人信息以及借貸交易信息等7項。
其中，身份信息僅用於對借貸用戶進行身份識別和認證，緊急聯繫人信息僅用於金融機構在借款人逾期不還時進行催款。網絡運營者應允許用戶輸入緊急聯繫人信息，而不應強製讀取用戶的通訊錄。
另一家在名單上的互金機構人士對《國際金融報》記者坦言，用戶有時候也會對隱私洩露方面有所誤解，比如，此前他們的版本中可能會涉及到部分用戶投訴App會自動跳轉到用戶手機通訊錄等情況，但事實上只是兩個程序之間的相互跳轉，並不會涉及隱私數據讀取的問題。
2
持牌機構也有“頑疾”
“App個人信息舉報”微信公眾號目前隻接收關於App違法違規收集個人信息方面的舉報，自3月1日上線以來，收到很多高質量的舉報信息。
據該公號3月27日發布的數據，被舉報最多的App類型有金融借貸類、社區社交類、學習教育類等。
那麽，為何互金領域會成為收集個人信息問題的重災區？
對此，麻袋研究院高級研究員王詩強對《國際金融報》記者分析，金融的核心是風險控制，風險控制的好壞取決於信息掌握。一般情況下，掌握關鍵信息越多，風險控制越好，壞账率越低，因此互金公司都想盡可能多收集客戶信息。
值得注意的是，聚投訴網站信息顯示，此次被點名的多家互金公司已經因為信息類相關問題被大量用戶投訴。
持牌消費金融公司馬上消費金融公司旗下的安逸花就是其中之一。
《國際金融報》記者通過聚投訴發現，馬上消費金融公司的全年投訴量為6041件，居所有公司的榜首。其中，“群發短信”、“恐嚇催收”、“爆通訊錄”、“給第三方打騷擾電話”等是用戶投訴的關鍵詞。
在黑貓投訴中，馬上消費金融的最新投訴中還涉及透露個人信息給外包公司暴力催收、惡意PS本人照片群發通訊錄、惡意騷擾等。
針對用戶個人信息隱私相關問題，《國際金融報》記者向馬上消費金融方面進一步詢問，對方未予以回復。
除此之外，以年投訴量4221位居聚投訴全年投訴榜第五位的掌眾金服旗下的閃電借款也是“榜上有名”。
在聚投訴用戶針對掌眾金服的最新投訴中也可以看到，“惡意催收”、“騷擾通訊錄家人朋友”、“轟炸聯繫人”、“威脅恐嚇聯繫人”等投訴內容。
對於為何屢屢因違法違規收集使用個人信息被用戶舉報一事，《國際金融報》記者也聯繫了掌眾金服方面，截至發稿前，對方暫未回應。
王詩強談到，當前，我國的個人信息洩露比較嚴重，各種行銷電話、騷擾短信，居民的正常生活、工作受到嚴重影響，加強信息保護勢在必行。未來很可能在信息收集、使用等方面頒布更加嚴格的監管法規。因此，企業需要仔細研究征信管理相關的法律法規，在收集客戶信息時，要獲得客戶的充分授權，並告知客戶收集信息的用途，在信息使用方面嚴格按照協議規定執行，堅決不能售賣客戶信息。
記者 黃希
香港九龍灣馬來街興發大廈15樓D室