又一批App违规被通报！6家银行被点名，涉嫌隐私不合规，3家银行紧急更新隐私政策

　　又一批移动应用(App)违规被通报！

　　据新华社报道，国家计算机病毒应急处理中心近期在“净网2020”专项行动中通过互联网监测发现，多款违法、违规有害移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。

　　此番被点名的24款应用中，有21款“未向用户明示申请的全部隐私权限，涉嫌隐私不合规”。其中，包括民生银行、兴业银行、内蒙古农信、内蒙古银行、海峡银行、鄂尔多斯银行在内的6款金融类App被点名。

　　6款银行App被点名

　　根据通报，此番被点名的App集中于订票出行类、金融类App。

　　其中，深圳航空(版本5.3.1)、遨游旅行(版本5.6.2)、筐鲜生采购端(版本1.2.1)三款应用未经用户同意收集个人隐私信息，涉嫌隐私不合规。

　　而包括兴业银行(版本5.0.4)、内蒙古农信(版本2.4.6)、内蒙古银行(版本2.0.4)、海峡银行(版本2.4.8)、鄂尔多斯银行(版本3.1.0)在内的六个银行App也被国家计算机病毒应急处理中心点名。

　　理由则是“未向用户明示申请的全部隐私权限，涉嫌隐私不合规”。

　　针对上述情况，国家计算机病毒应急处理中心提醒广大手机用户：首先不要下载这些违法有害移动应用，避免手机操作系统受到不必要的安全威胁；其次，建议打开手机中防病毒移动应用的“实时监控”功能，对手机操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动。

　　事实上，金融类App一直是不规范使用用户隐私信息的“重灾区”，监管部门也多次发文强调用户数据的规范使用。

　　2019年9月，央行发布《中国人民银行关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》(银发〔2019〕237号)，明确要求了金融全行业需要加强个人金融信息保护。

　　12月初，中国互联网金融协会在京召开移动金融App备案管理工作试点启动会议，安排部署金融机构客户端软件备案试点工作，后续将在全国范围内分批次组织开展客户端软件备案推广等工作。

　　其中，首批试点机构包括16家银行类金融机构(含5家国有大行、5家股份行、3家城商行、2家农商行、1家农信联社)、4家证券基金保险类金融机构，以及蚂蚁金服、财付通、京东数科三家非银支付机构。

　　12月中旬，央行科技司司长李伟在出席公开论坛时表示，“前段时间，融易资讯网，多部委在对App的整治过程中，下架了100多个App，其中金融类App是重灾区。后续，中国互联网金融协会要加快推动备案注册制度，加强对这些金融App的测评、认证工作，同时也会联合相关部委，对软件商店采取联动措施，对于不符合规定、有重大风险隐患的App，我们会及时采取下架的措施”。

　　3款银行App已迅速更新隐私政策

　　针对国家计算机病毒应急处理中心的通报内容，券商中国记者测试发现，已有3款银行App在1月13日迅速更新其手机银行用户隐私政策，包括兴业银行、内蒙古银行、鄂尔多斯银行。

　　兴业银行App更新后的手机银行用户隐私保护条款显示，用户在注册手机银行用户时，其收集的个人信息包括：证件类型、证件号码、银行卡号、手机号等。

　　而在登陆手机银行时，用户需要向兴业银行提供证件类型、证件号码、银行卡号、手机号、刷脸认证、指纹认证、手势密码认证等信息。

　　此外，该行用户隐私保护条款显示，该行会使用证件类型、证件号码、手机号、设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志、位置信息、面部图像(视频)、声音用于风险防范和诈骗监测等。

　　同时，该行会收集用户手机银行的频率、总体使用情况、性能数据以便改善使用体验。

　　记者亲测发现，在首次下载兴业银行App时，该行将询问是否允许访问设备上的照片、媒体内容和文件，是否允许获取设备信息(包括读取通话状态和移动网络信息)，是否允许获取设备位置信息，但三个问题的答案并不影响是否能继续下一步。

　　不过，如果用户不同意更新后的手机银行用户隐私保护条款，兴业银行App将闪退。

　　兴业银行还于1月15日回应通报称，经紧急核查，确认该问题为手机银行安卓客户端(5.0.4版本)为强化互动功能，便于客户通过客户端一键拨打业务咨询电话与客户经理交流沟通，在系统安装时向手机操作系统申请了与“拨打电话”相关的权限，客户在向客户经理拨打电话前，手机银行客户端还会再次向客户询问是否允许“拨打电话”，该行并未通过该功能额外获取任何用户隐私信息。

Tags：APP(125)手机银行(5)兴业银行(6)银行客户(1)银行类(1)

转载请标注：信息网——事件内幕曝光：又一批App违规被通报 6家银行被点名