7月16日,App专项治理工作组在其官方公众号上发布了《关于督促40款存在收集使用个人信息问题的App运营者尽快整改的通知》,40款App在个人信息收集使用方面存在问题,且未公开有效联系方式。南都记者查询获悉,本次被点名的App中有14家属于互联网金融理财类应用。除此之外,还有4家网购类应用。

违规App被要求30日内完成整改

通报称,根据中央网信办等四部门《关于开展App违法违规收集使用个人信息专项治理的公告》,App专项治理工作对网名举报存在个人信息收集使用问题的App进行评估,近期发现40款App在个人信息收集使用方面存在问题,且未公开有效联系方式。

途虎养车开通会员(途虎养车安居客猫途鹰等40平台违规收集信息)(1)

南都记者查询获悉,本次被点名的App中有超14家属于互联网金融理财应用。包括了人人贷、闪电借款、PPmoney出借、及贷、借花花贷款、小花钱包、小赢卡贷、来分期、有钱花、宜人贷借款、悟空理财、拉卡拉、省呗、安逸花(马上消费金融)。

被点名的不乏知名的App,比如有钱花,该App的前身是百度金融,隶属于上海优扬新媒信息技术有限公司,控股股东为度小满CEO、百度投资部副总裁朱光。今年2月15日,因认为百度有钱花收集了其个人信息却未提供借款服务的行为侵犯隐私权及肖像权等,用户韩先生将北京百度网讯科技有限公司、北京百付宝科技有限公司、温州银行股份有限公司诉至法院。目前,该案仍在进一步审理中。

除此之外,整改名单中还包括了4家网购类应用,包括了贝贝、云集、转转以及途虎养车。Soul、糗事百科、WIFI万能钥匙安居客、TripAdvisor猫途鹰等知名应用也在整改行列。

据公开资料显示,这次发布通告批评的App专项治理工作组,是受中央网信办、工信部、公安部、市场监管总局委托,由全国信息安全标准化技术委员会、中消协、中国互联网协会、中国网络空间安全协会共同成立的。其主要职责是对用户数量大、与民众生活密切相关的App隐私政策和个人信息收集使用情况进行评估。

通报称,上述APP运营者于本通知发布之日起10日内联系工作者领取整改通知,于本通知发布之日起30日内完成整改并向工作组提交整改报告,逾期未领取整改通知或者未完成整改的,工作组将建议有关部门予以处置。

金融理财类App 9个月内4次被点名

南都记者了解到,这已是金融理财类App在9个月内第4次被大规模曝出违规收集用户个人信息。 2018年11月,中国消费者协会成发布《100款App个人信息收集与隐私政策测评报告》,对10大类100款App基于其用户协议、隐私政策进行综合评分。评分结果显示,金融理财类App平均分仅为28.91分,在10个大类中排名垫底,其中中小型App的问题更为突出。上述提到的悟空理财在该报告中只得到1星的评级。

2019年7月2日,工信部发布2019年第一季度电信服务质量通告。通告指出布丁小贷、九秒贷、麦芽贷、水象分期等金融借款App存在违规收集使用用户个人信息、未提供账号注销服务等问题。目前上述4款软件已被下架处理。

2019年7月4日,广东省公安厅公布2019年第二季度监测发现存在违规行为的42款App名单。其中,借贷类App“合众e贷财富”、“神舟好易贷”被点名。公告信息显示,“神舟好易贷”等42款App存在超范围读取用户通话记录、短信或彩信,收集用户通讯录、用户设备上已知账号,超权限使用用户设备麦克风等突出安全问题。目前,有关监测情况已上报公安部通报属地公安机关开展清理整治。

南都此前测评超80%App隐私政策合规程度低

根据全国信息安全标准化技术委员会此前发布的《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》,在16类常用移动App收集用户必要信息中,金融借贷基本业务功能收集的必要信息包括手机号码、账号信息、身份信息、银行信息、个人征信信息、紧急联系人信息以及借贷交易信息等7项。

其中,身份信息仅用于对借贷用户进行身份识别和认证,紧急联系人信息仅用于金融机构在借款人逾期不还时进行催款。网络运营者应允许用户输入紧急联系人信息,而不应强制读取用户的通讯录。

但是对于短信、通讯录、地理位置等信息的收集,绝大多数移动金融App抱着“无论是否需要,一律收集上来再说”的态度对待用户个人信息,严重违反《信息安全技术个人信息安全规范》国家标准规定的最小化收集原则。

南都个人信息保护研究中心曾针对十多个行业的1550个网站和App进行隐私政策测评,结果显示,隐私政策合规程度高的网站和App极少,合规程度低的则占到绝大多数,超过总数的80%。

采写:南都实习记者杨宏

,