百款APP违规采集信息被查 3家银行不幸上榜

    近期，公安机关开展APP违法采集个人信息集中整治，下架整改100款违法违规APP，其中，包括光大银行、天津农商银行、天津银行等3家银行APP被点名。统计显示，今年以来，公安部组织开展“净网2019”专项行动，已依法查处违法违规采集个人信息的APP共683款。

    3家银行APP被通报

    根据国家网络与信息安全信息通报中心最新通报情况显示，2019年11月以来，公安部加大打击整治侵犯公民个人信息违法犯罪力度，组织开展APP违法违规采集个人信息集中整治。全国公安机关网安部门按照公安部网络安全保卫局的部署要求，快速行动，重拳出击，集中发现、集中侦办、集中查处整改了100款违法违规APP及其运营的互联网企业。

    通报显示，上述违法违规APP涉及光大银行、天津农商银行、天津银行等3家金融机构APP，还有乐贷款、借钱呗、资金保等现金贷类平台。目前，乐贷款、借钱呗已无法在各大应用商店搜索到，但光大银行、天津农商银行、天津银行与资金保均可正常下载。

    对此，光大银行回应称，光大银行高度重视提升客户体验与客户隐私信息保护工作，切实保证用户个人信息安全，目前提示的用户隐私政策条款符合相关要求。光大银行手机银行APP一直正常运行，从未停止过服务。

    值得注意的是，银行等金融机构被点名，并不是首次。此前，在今年7月份，中国银行手机银行APP也被点名，违反“公开收集使用个人信息规则”。随后，中国银行快速整改，根据有关方面最新要求完善隐私政策，强化客户隐私保护措施。在中国银行手机银行APP最新版本中，其登录界面已增加了隐私政策说明，提出在用户注销服务时，该行将停止收集用户的个人信息，但该行还会在业务资料归档、审计、监管协查等领域继续使用此前收集的个人信息。此外，用户也可以向中行提出删除个人信息的要求等等。

    四起“黑灰产”乱象

    国家网络与信息安全信息通报中心在此次通报中，还列举了4则典型案例，揭露个人信息“黑灰产”乱象的具体违法违规行为。

    1、“健康天津”APP涉嫌无隐私协议收集用户位置信息等违法违规行为，经天津市公安局武清分局网安支队受案调查，依据《网络安全法》第四十一条、第六十四条规定，对该APP运营单位“天津健康医疗大数据有限公司”处以行政警告并责令限期整改。

    2、“趋势密码”APP未经用户同意收集使用精准定位等个人信息，涉嫌超范围收集用户信息等违法违规行为，经上海市公安局徐汇分局网安支队受案调查，依据《网络安全法》第六十四条第一款，对该APP运营单位“上海益秋投资管理有限公司”处以行政警告。

    3、“折疯了海淘”APP未明示数据项采集用途，涉嫌违规收集用户信息，经杭州市公安局西湖分局受案调查，依据《网络安全法》第六十四条第一款，对该APP运营单位“杭州橙子信息科技有限公司”处以行政警告并责令限期整改。

    4、“简讯”APP涉嫌无隐私协议收集用户位置信息等违法违规行为，经成都市公安局网安支队受案调查，依据《网络安全法》第六十条第一款规定，对该APP运营单位“成都市黑领科技有限公司”处以行政警告并处罚款2000元。

    “隐私政策”需仔细阅读

    国家网络与信息安全信息通报中心通报指出，今年以来，公安部组织开展“净网2019”专项行动，已依法查处违法违规采集个人信息的APP共683款。下一步，公安机关将坚持以打促管、以打促建，持续深入推进APP违法违规采集使用个人信息的集中整治，发现一起，坚决查处整改一起，依法严厉打击侵犯公民个人信息的违法犯罪活动，全力铲除个人信息黑灰产乱象，切实维护人民群众的合法权益。

    警方提示，广大网民在使用APP前应注意查看是否设有《隐私政策》等相关条款，并认真仔细阅读，了解该软件关于收集个人信息的权限与功能，确保在使用APP中自身个人信息安全；各APP运营者应按照国家相关法律和标准规定，依法依规收集用户个人信息，落实企业主体责任，履行网络运营者应尽的信息安全义务。

    数据隐私及安全一直是手机用户揪心的问题。今年3月银保监会曾发布了《银行业金融机构数据治理指引》，提出了“银行业金融机构应当建立数据安全策略与标准，要求依法合规采集、应用数据，依法保护客户隐私，划分数据安全等级”。今年5月，国家网信办就《数据安全管理办法（征求意见稿）》向社会公开征求意见。征求意见稿提出，网络运营者不得强迫、误导个人信息主体同意其收集个人信息。