违规收集个人信息 网贷APP屡遭监管“点名”

本篇文章2604字，读完约7分钟

“如今，许多应用程序收集了过多的用户信息。其中，财务管理应用尤为突出，包括用户的个人照片、个人财产信息、生物特征信息、交易账户信息和在线记录，这些都被过度使用或收集。现象。"

在线贷款应用再次被命名！

7月1日，工业和信息化部官方网站发布了2019年第一季度电信服务质量公告。工业和信息化部责令暴风金融、水影像分期、融360和51个人贷款等在线贷款应用进行整改，原因是未公布用户个人信息收集和使用规则，误导用户同意收集和使用个人信息，以及未提供销户服务。

为什么网上借贷应用非法收集个人信息？贷款公司总经理鲍在接受《国际金融新闻》记者采访时表示，金融借贷应用过度收集用户信息是因为用户信息是很多平台客户运营的基础，更多的用户信息有利于平台建立更全面的用户形象，进行更准确的营销，因此平台可能会收集更多的信息，容易出现过度收集的情况。

“另一方面，也有一些平台将出售用户信息作为非法获利的手段。尤其是在法律不完善的前提下过度收集个人信息，这些平台很难放弃这些灰色利益。”鲍指出:

重复命名

据了解，工业和信息化部命名的金融机构包括暴风金融、融360、51字贷款、水景分期、麦芽贷款、九秒贷款、布丁小额贷款。

其中，荣360因未经用户同意收集个人信息，未明确告知用户收集和使用信息的目的、方法和范围，误导用户同意收集和使用个人信息而被点名。

51笔个人贷款因未经用户同意收集个人信息而被点名，暴风金融因未公布用户的个人信息收集和使用规则以及提供账户注销服务而被点名。

记者注意到，2019年2月27日，工业和信息化部发布了《电信服务质量通知》(2019年第1号)，暴风金融因未公布用户个人信息收集和使用规则而被要求整改。此前，央视“3.15晚会”曝光了荣360等网上借贷平台存在的强制购物、高利率等问题；另外，今年6月，荣360因发布违法广告被北京市工商行政管理局海淀分局罚款70万元。

事实上，网上借贷平台因非法收集个人信息而被点名并不罕见。信用金卡、你我贷款、朱宝钱包、美国分期付款、信用借据、安易华、张娥贷款、喜来登贷款等网上贷款应用都因用户信息收集过度而被中国互联网协会命名。

此外，在中国消费者协会发布的《100款应用的个人信息收集和隐私政策评估报告》(以下简称“报告”)中，吴空财富管理、便签和小额信贷网三款在线贷款应用均被评为一星。根据《报告》，理财应用收集的个人信息有10种，其中收集最多的是手机号码，占100%；其次是通讯信息、位置信息、身份信息和个人基本信息。人们普遍怀疑信息被过度收集或使用。

记者随机测试了几个网上贷款应用，发现大多数现金贷款应用读取地址簿信息、银行卡信息和网上购物信息。注册时，某些应用程序会默认检查隐私策略。默认情况下，如果用户不反对，他们会同意。如果用户不同意隐私协议，他们就不能注册。甚至有些应用程序在注册界面根本找不到隐私协议。

北京律师事务所主任张在接受《国际金融新闻》记者采访时表示，目前很多应用都存在用户信息被过度收集的现象，尤其是金融管理类应用，包括用户的个人照片、个人财产信息、生物特征信息、交易账户信息和网上记录等，这些都被过度使用或收集。

鲍分析，金融借贷应用过度收集用户信息主要有两个原因:一是用户信息是很多平台客户运营的基础，但平台在运营中容易出现过度收集；第二，有一些平台将出售用户信息作为获取非法利润的手段，特别是在法律对过度收集个人信息的处罚不完善的前提下。

如何解决这个问题

事实上，随着互联网技术的发展，个人信息的保护在中国正受到前所未有的重视。

今年5月底，国家互联网信息办公室会同有关部门研究起草了《数据安全管理办法(征求意见稿)》(以下简称《办法》)，从用户信息采集、用户数据处理和使用、用户数据安全监督管理等方面对网络运营商提出了详细的指导方针和要求。

《办法》要求，网络运营商不得以提高服务质量、提升用户体验、定向推送信息和开发新产品为由，强迫或误导个人信息主体同意以默认授权或功能绑定的形式收集个人信息。个人信息主体同意收集个人信息以保证网络产品核心业务功能运行后，网络运营商应向个人信息主体提供核心业务功能服务，不得因个人信息主体拒绝或撤销收集上述信息以外的信息的同意而拒绝提供核心业务功能服务。

工业和信息化部此前发布的《提高电信和互联网行业网络数据安全保护能力专项行动计划》(以下简称《计划》)明确要求深化应用违规专项治理，继续推进应用违规在收集和使用个人信息方面的专项治理行动。

根据《建议书》，将组织第三方评估机构对应用安全进行滚动评估，及时清除和公开揭露违反网络数据安全和用户信息保护法律法规的应用。对违反基础电信企业法律法规的行为，应及时采取约谈、公开曝光、行政处罚等措施，并将处罚结果列入不良电信业务经营名单或失信名单。

中国银行法学研究会会长肖莎(601988)对《国际金融新闻》记者表示，近年来，无论是通过行政法律规范还是刑事司法解释，中国保护公民信息的力度都在逐步加大。随着法律的完善和公民个人信息保护意识的增强，今后通过金融贷款应用程序阅读通讯录的行为将受到规范，并逐步向规范化发展。

鲍建议，金融借贷应用的用户在填写个人信息时要多加注意，除了个人姓名、手机号码、身份证号码等七类必要信息外，不要填写其他内容。同时，当应用程序收集的用户信息不清楚时，请仔细单击“同意”选项。

作为平台方，鲍表示，企业应严格遵循《网络安全实务指南》所列的原则，如权责一致、目的明确、至少有足够的使用量、选择同意、公开透明等，以收集和使用信息。不要使用功能捆绑、默认授权等。误导用户同意披露个人信息；用户信息的使用也需要受到限制，例如用户的个人信用信息，它只能用于评估用户的信用以确定信用额度。在收集和存储用户信息的过程中，还要做好信息加密工作，防止信息泄露。

张指出，首先要从监管层面加强对app的监管，建立“网上审计前、网上监管后、信息泄露预警、问题制裁”的全方位、全过程监管体系，进一步加大打击力度，形成执法威慑力。

“其次，从网络运营商的角度来看，我们应该发挥行业内自治的积极作用，形成应用文明收集信息的惯例，并建立自我检查机制；第三，从用户角度来看，用户在日常使用app时也应加强对自身信息的保护，从正规渠道下载app，关闭不合理的访问权限，不要从未知来源下载app软件，并仔细阅读隐私条款。”张建议道。