违法违规收集使用个人信息！5家银行移动应用被点名

中经记者 慈玉鹏 北京报道

据国家网络与信息安全信息通报中心通报，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，67款移动应用存在一项或者多项违法违规收集使用个人信息情况。

《中国经营报》记者注意到，其中5款中小银行旗下移动应用被点名。记者采访了解到，从行业看，银行出现个人信息收集使用不合规问题主要源于过度收集个人信息的主观倾向，忽视了用户个人信息权益边界；另一方面或因为对外包开发服务商的管控力度不足。

共涉及5家银行

此次，国家计算机病毒应急处理中心列举了13项违规收集使用个人信息的情况。银行方面，武汉农村商业银行涉及共计3项问题；常熟农商银行、湖北银行各涉及2项问题；兴福村镇银行、江苏农商联合银行各涉及1项问题。

具体来说，《武汉农村商业银行》（微信小程序）涉及未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限；未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式；个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。

《常熟农商银行》（版本6.0.0，应用宝）涉及通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式；隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。

《湖北银行线上贷款》（微信小程序）涉及未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式；在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则等。

《兴福村镇银行》（版本2.5.0，应用宝）涉及隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。

《江苏·农商行》（版本7.0.1，vivo应用商店）涉及未提供有效的更正、删除个人信息及注销用户账号功能；为更正、删除个人信息或注销用户账号设置不必要或不合理条件；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。

应完善外包服务商全周期管控体系

某位西北地区银行从业人士表示，从此次多家银行类App及小程序被通报的违规情形来看，银行出现个人信息收集使用不合规问题，核心主要源于两大层面。

一方面，部分银行出于精细化客户画像构建、强化信贷风控管理以及优化综合服务体验的考量，存在过度收集个人信息的主观倾向，突破了个人信息收集的最小必要原则，在第三方信息共享、敏感信息使用等环节，未严格履行单独告知与授权义务，忽视了用户个人信息权益边界。

另一方面，上述银行从业人士表示，中小银行在App研发、迭代升级过程中，对外包开发服务商的管控力度不足，未将个人信息保护、数据安全合规等监管要求深度嵌入产品设计、技术开发、上线运维全流程，外包环节合规管理缺失，直接引发多项数据违规问题暴露。

上海金融与法律研究院研究员杨海平告诉记者，当前银行App个人信息合规治理仍存在多重现实难点。首先，严格的授权管理规范与轻量化、便捷化的用户体验天然存在矛盾，过度烦琐的授权流程容易降低客户使用感受。其次，个人信息保护的强合规要求与短期业务拓展目标存在冲突，部分机构重业务扩张、轻合规管理，未能树立合规引领长期稳健发展的经营理念。此外，相较于大型股份制银行，中小银行App月活用户规模有限，数字化改造与合规整改成本难以有效分摊，叠加自身业务场景单一、数字化运营基础薄弱，进一步加大了日常数据合规管控的落地难度。

面对当前监管趋严的态势，中小银行需以此次违规通报为警示，全面开展自查整改与举一反三。杨海平建议，银行应健全个人信息安全治理体系，将用户数据保护纳入常态化合规管理核心工作。在App迭代与功能优化全流程中，压实前置合规审查机制，把个人信息保护要求贯穿产品设计、技术开发、版本更新各个环节。同时，完善外包服务商准入、考核与全周期管控体系，强化合作方数据安全约束，从源头补齐技术短板与管理漏洞，平衡合规发展、客户体验与经营效益，全面筑牢金融个人信息安全防线。

（编辑：张漫游 审核：何莎莎 校对：颜京宁）

〖免责申明〗本文仅代表本账号个人观点，其图片及内容版权仅归原所有者所有。如对该内容主张权益请来函或邮件告之，本账号将迅速采取措施，否则与之相关的纠纷本账号不承担任何责任。