个人信息保护存违规情形，4家券商、3家银行App被通报

移动金融应用违规收集个人信息的行为愈发常态化，金融机构的信息安全保护工作亟待加强。

文 | 陈晓娟

编辑 | 张 剑

“登陆银行App居然要收集我这么多的个人信息，这些信息真的是有必要被收集的吗？谁来保证我的个人信息安全？”

近日，国家网络安全通报中心发布消息称，经国家计算机病毒应急处理中心检测，发现64款移动应用存在违法违规收集使用个人信息的情况。

在被通报违规的64款App中，涉及4家券商、3家银行。

伴随着大数据时代的发展，移动应用收集个人信息的行为变得常态化，对信息安全保护工作带来更多挑战。而聚焦到金融市场，金融类App被通报违规收集、使用个人信息的通报正在日渐增加。

券商、银行频繁登上个人信息违规“黑榜”

根据通报，64款App中包含7款金融类App，涉及到4家券商：诚通证券、兴业证券、申港证券、五矿证券。3家银行：龙江银行、乌海银行、海峡银行。

通报指出，此次金融类App具体违规内容包括：第一，隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等；第二，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；第三，未提供有效的更正、删除个人信息及注销用户账号功能，或者虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理；第四，未向用户提供撤回同意收集个人信息的途径、方式，或者个人信息处理者未提供便捷的撤回同意的方式；第五，未采取相应的加密、去标识化等安全技术措施。

通报内容

其中，第二项行为是金融类App违规的“重灾区”，上述7款App均在此列。

不仅如此，上述7款App中还存在不少违反多项规定的情况，其中龙江银行移动应用涉及到的违规项目最多，存在3项违规行为。

河北省通信管理局的通报截图

“e看法”注意到，前不久，河北省通信管理局也发布过关于App侵害用户权益问题的通报（2025年第二批）。

名单显示，在被通报的83款App中包含6款银行App，具体来说，涉及1家城商行、5家村镇银行。其中，银行类App具体违规事项包括：违规收集个人信息；App强制、频繁、过度索取权限等。

金融信息安全需格外重视

在各类个人信息中，包括金融信息、生物识别信息在内的多种个人信息属于敏感的个人信息，一旦泄露将直接对生命健康安全、财产安全产生直接影响。

在数字经济时代，金融信息需要被给予特殊保护。而伴随着各类金融信息侵权案例日渐高发，金融信息安全的加强工作迫在眉睫。

素喜智研高级研究员苏筱芮向“e看法”表示，近年来，移动应用存在违法违规收集使用个人信息的情况通报正变得越发常态化。此次包括3家银行机构、4家券商机构在内的64款App被通报，表明市场上的移动金融应用仍然存在侵害用户个人信息、侵害金融消费者知情权等违规问题。这类行为既扰乱了移动金融应用市场的正常秩序，同时也对金融消费者的合法权益造成侵害，此外也会对金融市场的信息安全、数据安全问题带来较大隐患。

究其根源，博通咨询金融行业首席分析师王蓬博认为，关键要看金融机构是否重视用户的个人信息保护。现实情况在于，部分银行重业务轻安全，为追求便捷服务过度索取权限；同时，对信息安全技术又投入不足。

“《个人信息保护法》规定，任何APP都是仅在提供必要服务时可收集用户个人信息。收集时应清晰、明确告知用户收集目的、方式、范围及使用规则，权限索取需遵循最小必要原则。”王蓬博强调。

苏筱芮也指出，金融行业本身属于数据密集型行业，结合相关部门对违规移动金融应用的通报事由来看，从业机构仍存在超范围收集信息、违规共享等问题。对于从业机构而言，需要高度重视移动金融应用的合规工作，从顶层制度方面进行完善，建立起系统化的移动金融应用合规管理架构，将具体的岗位与职责落实到人，同时应当从数据的采集、存储、加工、传输、披露等多个环节规范用户个人信息管理，在机构合作类业务中明确双方在信息保护领域的权利义务，落实对金融用户的个人信息保护机制。

“e看法”注意到，实际上，近年来监管层面正逐步出台相关政策，对于金融类App合规问题加大监管力度。

如2024年9月，国家金融监督管理总局发布《关于加强银行业保险业移动互联网应用程序管理的通知》，从数据安全、外包管理、业务连续性及个人信息保护等方面提出了18项具体要求。

此外，《银行保险机构数据安全管理办法》的发布、《推动数字金融高质量发展行动方案》的印发，都反映出金融机构的信息安全管理问题正在得到重视。

苏筱芮认为，对于监管部门而言，未来加强对银行App信息安全管理方面的监管，除了通报形式以外，也可以考虑加大处罚力度，针对“累犯型”机构，由网络安全部门与金融监管部门联合，以罚单等形式来震慑市场，从源头促使机构重视银行App的信息安全保护工作。