被點(diǎn)名銀行金融類(lèi)APP 已陸續更新隱私條款

當我們的日常生活越來(lái)越離不開(kāi)手機時(shí)，如何防范手機里的信息被不合理使用，顯得異常重要。

2019年12月份，國家網(wǎng)絡(luò )安全通報中心通報有100款違法違規采集個(gè)人信息的APP被查處，其中多款金融類(lèi)APP赫然在列。當月30日，國家網(wǎng)信辦、工信部、公安部、國家市場(chǎng)監管總局聯(lián)合發(fā)布《APP違法違規收集使用個(gè)人信息行為認定方法》(以下簡(jiǎn)稱(chēng)《認定方法》)，明確了六大違規行為。

《證券日報》記者注意到，《認定方法》發(fā)布后，在上述100款被點(diǎn)名的APP中，一些金融類(lèi)APP陸續更新隱私條約，收斂信息采集范圍或開(kāi)始新增用戶(hù)服務(wù)提示，在收集和使用用戶(hù)信息方面更加規范。

一位銀行業(yè)人士對《證券日報》記者表示，監管部門(mén)和金融機構應該聯(lián)合制定一套嚴格規范的流程和制度，專(zhuān)門(mén)針對APP軟件的安全問(wèn)題進(jìn)行管控，包括從軟件的開(kāi)發(fā)、使用到維護等全部生命周期的覆蓋，確保系統平穩運行。同時(shí)，對泄露個(gè)人信息的人員應進(jìn)行嚴厲處罰，對相應的金融科技公司也要有更加完善的考核機制。

被點(diǎn)名金融類(lèi)APP

已陸續更新隱私條款

近年來(lái)，隨著(zhù)互聯(lián)網(wǎng)和新技術(shù)的不斷發(fā)展，科技已深入生活的方方面面。但是在帶給人們便捷的同時(shí)，也潛在很多風(fēng)險。在大數據時(shí)代，個(gè)人信息的安全尤為重要。

《證券日報》記者對上述100款APP中的金融類(lèi)APP進(jìn)行查詢(xún)后發(fā)現，《認定方法》發(fā)布后，部分銀行類(lèi)APP迅速予以回應。

例如，在《認定方法》發(fā)布的第二天，被點(diǎn)名的某銀行APP發(fā)布的最新手機銀行用戶(hù)隱私政策已經(jīng)非常詳實(shí)，對銀行將如何收集個(gè)人信息，收集信息的范圍有哪些，將如何使用用戶(hù)個(gè)人信息，如何使用Cookie和同類(lèi)技術(shù)，如何共享、轉讓、公開(kāi)披露個(gè)人信息，如何保護、存儲個(gè)人信息等與銀行收集與使用個(gè)人信息的方方面面進(jìn)行了非常細致的描述。并對在辦理業(yè)務(wù)時(shí)，每一類(lèi)業(yè)務(wù)將要涉及到收集的信息內容以加粗字體的形式著(zhù)重顯示。與此前的隱私政策相比，在手機用戶(hù)信息的收集范圍上明顯縮減。

另一個(gè)被點(diǎn)名的某地方性銀行，近期進(jìn)行了多次“更新”。在蘋(píng)果APP Store中，該行曾在1個(gè)月前被點(diǎn)名時(shí)發(fā)布新版本，更新客戶(hù)隱私協(xié)議內容;在3周前，新增APP隱私政策授權提示;今年1月2日，也就是《認定方法》發(fā)布的3天后，更新版本新增用戶(hù)服務(wù)協(xié)議提示。此外，該行的APP用戶(hù)隱私政策也對如何收集及使用，轉讓和公開(kāi)披露，存儲和保護、管理個(gè)人信息以及保護未成年人信息等進(jìn)行了詳細描述。

總體來(lái)看，此次被“點(diǎn)名”的銀行都在A(yíng)PP上更新或發(fā)布了手機銀行用戶(hù)隱私政策。同時(shí)，還有多個(gè)在線(xiàn)貸款類(lèi)APP，也在被點(diǎn)名后更新了用戶(hù)隱私政策。但相對于銀行因各種業(yè)務(wù)會(huì )涉及需求不同的信息，在線(xiàn)貸款類(lèi)APP隱私政策的更新相對更簡(jiǎn)單。

金融類(lèi)APP

成信息泄露重災區

在各類(lèi)APP過(guò)度收集使用用戶(hù)信息的通報中，包括銀行在內的金融類(lèi)APP都是?？?，其中不乏大型銀行和互聯(lián)網(wǎng)金融行業(yè)的頭部公司。

中國金融智庫研究員、高級互聯(lián)網(wǎng)金融經(jīng)濟師趙永新對《證券日報》記者表示，“金融類(lèi)APP不同于其他APP，此類(lèi)APP涉及到個(gè)人信息的采集通常更為全面和嚴格，因此金融類(lèi)APP也是信息泄露的重災區。”

很多相關(guān)案例可能就發(fā)生在自己身邊，接受《證券日報》記者采訪(fǎng)的用戶(hù)田先生就遭遇了信息泄露的困擾：“我剛注冊完知名的理財APP，沒(méi)過(guò)兩天就有房產(chǎn)銷(xiāo)售給我打電話(huà)。我問(wèn)他們如何知道我的信息，他們說(shuō)是隨機播打的，我懷疑我的信息已被APP平臺泄露了。”

田先生表示：“現在很多金融服務(wù)都可以在線(xiàn)上完成，帶來(lái)了極大的方便。在線(xiàn)上辦理業(yè)務(wù)會(huì )要求個(gè)人錄入信息，甚至包括面部識別和指紋。一旦這些信息被泄露，拿去做不法的事情，那后果真是不敢想象。”

中國信息通信研究院日前發(fā)布的《2019金融行業(yè)移動(dòng)APP安全觀(guān)測報告》顯示，截至2019年9月11日，該報告團隊從232個(gè)安卓應用市場(chǎng)中收錄了133327款金融行業(yè)APP，其中，面向個(gè)人用戶(hù)的消費金融類(lèi)APP數量最多，占觀(guān)測總數的36.74%。根據上述報告，發(fā)現有70.22%的金融行業(yè)APP存在高危漏洞，攻擊者可利用這些漏洞竊取用戶(hù)數據、進(jìn)行APP仿冒、植入惡意程序、攻擊服務(wù)等，對APP安全具有嚴重威脅。其中排名前三的高危漏洞均存在導致APP數據泄露的風(fēng)險。

區塊鏈技術(shù)

可解決個(gè)人信息被盜問(wèn)題

清華大學(xué)客座教授李記有對《證券日報》記者表示，要防止銀行信息不被泄露，還需要技術(shù)與監管雙管齊下。既然有信息的買(mǎi)方，就會(huì )有不法分子為此盜取信息。無(wú)論是技術(shù)上的保障，還是從業(yè)人員的監管，都必須配套更完善的措施。

央行科技司司長(cháng)李偉在2019年12月份表示，2019年底對金融類(lèi)APP開(kāi)展標準測評和認證后，注意到幾部委開(kāi)展的對APP風(fēng)險的整治，其中銀行類(lèi)APP是風(fēng)險重災區，所以將加快推進(jìn)有關(guān)工作，切實(shí)防范化解風(fēng)險。李偉同時(shí)宣布成立國家金融科技測評中心，致力于開(kāi)展金融科技應用測評、風(fēng)險監測以及監管科技與合規科技建設。

李偉稱(chēng)，目前央行正積極推動(dòng)現金、機具等方面強制性國家標準出臺，抓緊研究涉及人工智能、區塊鏈、大數據、云計算等領(lǐng)域17項行業(yè)標準。他特別提到，今年9月央行發(fā)布的《移動(dòng)金融客戶(hù)端應用軟件安全管理規范》，就是一個(gè)推薦性的標準，從風(fēng)險防控、信息保護、實(shí)名備案、監督處置等方面，提出了針對性的要求。

寶新金融首席經(jīng)濟學(xué)家鄭磊博士對《證券日報》記者表示：“區塊鏈技術(shù)或許可以解決目前金融類(lèi)APP信息泄露的問(wèn)題。不過(guò)，一旦技術(shù)落地，如何限制使用或有償使用，需要設計者另外確定一套商業(yè)規則。就目前來(lái)看，還有待發(fā)展。”

鄭磊表示，區塊鏈技術(shù)可以很好地解決個(gè)人信息被盜問(wèn)題，因為這是區塊鏈的主要功能之一，也就是確定權屬關(guān)系。“比如，信息所有權是誰(shuí)?這個(gè)信息是帶有時(shí)間戳的，不能隨意篡改，每次使用都有記錄。”

通過(guò)給數據和信息確權，不僅可以防范個(gè)人信息泄露這樣的安全事件，也使信息數據變成了個(gè)人財產(chǎn)。當這些數據被用于經(jīng)濟活動(dòng)，比如交易、消費者畫(huà)像等，會(huì )產(chǎn)生價(jià)值，這個(gè)價(jià)值在區塊鏈確權后就歸屬于明確的產(chǎn)權人，不能被商家隨意占有。即使目前還未有相關(guān)的應用平臺出現，但相信未來(lái)會(huì )被不斷發(fā)展和應用。“信息確權對數字經(jīng)濟時(shí)代來(lái)說(shuō)，是一個(gè)革命性的功能。”鄭磊表示。(余俊毅)

標簽： APP