互聯網的發展在給大眾生活帶來便利的同時,對個人信息安全的保護亦帶來新挑戰。近期,工信部公布了2020年第七批侵害用戶權益行為的APP,涉及宜信財富等63款APP。梳理發現,工信部至今已通報過7批444款APP,交通銀行買單吧、天弘基金、輕松籌等21款金融APP在列。

涵蓋銀行、網貸等多種類型的金融機構

具體看來,這21款金融APP涵蓋了銀行、網貸、支付等多種類型的金融機構。

其中,涉及2家銀行機構,分別是深圳前海微眾銀行股份有限公司開發的“小鵝花錢”,以及交通銀行股份有限公司太平洋信用卡中心開發的“買單吧”。前者涉及賬號注銷難和私自收集個人信息問題,后者涉及強制用戶使用定向推送功能、不給權限不讓用和過度索取權限問題。

涉及5家小額貸款公司,分別是重慶分眾小額貸款有限公司、廣州仁諾互聯網小額貸款有限公司、上海萬達小額貸款有限公司、廣州萬達普惠網絡小額貸款有限公司、上海萬達小額貸款有限公司。

涉及5家金融科技公司,分別是愛財科技有限公司、北京等等付科技有限公司、玖富數科科技集團有限責任公司、深圳市財富趨勢科技股份有限公司、上海盈訊科技有限公司。

此外,還通報過1家保險科技公司——輕松籌,多家第三方基金銷售平臺也同樣存在侵害用戶權益的行為。對此,工信部規定了整改落實工作的時間期限,逾期不整改的,將依法依規組織開展相關處置工作。

值得注意的是,近年來,央行等監管機構已相繼開展APP信息安全治理工作。業內人士表示,工信部通報的21款金融APP中,多數是互聯網金融產品甚至是互聯網企業的關聯公司。某種角度上,這折射出國內互聯網APP在信息收集方面普遍存在的問題。工信部的通報,某種程度上也是在向相關企業劃紅線。

消費者注冊APP時應謹慎提交個人信息

近年來,金融機構APP違規收集使用個人信息事件時有發生,消費者該如何保護個人信息?

首先,注冊、登錄APP時應謹慎提交個人信息。APP通常會在注冊或首次登錄時收集個人信息用于標記不同的用戶,如姓名、手機號等基本個人信息,甚至有些APP需綁定身份證和銀行卡。對此,個人注冊時盡可能不使用個人信息作為用戶名；如果提供多種登錄方式(手機號碼、支付寶等),建議選擇使用個人信息較少的登錄方式；注冊環節如非必要,謹慎提交個人敏感信息,如身份證照片、銀行卡號等。

其次,向APP提供信息進行身份核驗要小心。一些APP在開通或使用某些功能時,還需要進一步對身份進行核驗,會采取強制用戶提交身份證號、手持身份證照片甚至人臉身份信息核驗等措施。這時,個人應盡量使用手機號碼、郵箱等網絡可信身份認證等間接方式核驗身份,盡可能少提交個人敏感信息；如果必須提供包含人臉、身份證照片等信息,需確認其是否有相應的依據,身份信息是否由公安部門、人民銀行等權威第三方進行核驗,身份信息是否會被永久留存。

再次,個人在使用APP時,如果遇到跳轉至第三方所提供的產品或服務時,要謹慎提供個人信息。同時,不要輕易為第三方頁面開通可收集個人信息的權限,不要通過第三方鏈接或頁面直接下載安裝一些不明來源的APP。

此外,不使用的APP應及時注銷賬號,關閉非必要權限。本報綜合