每日资讯新闻：银行APP涉嫌隐私不合规 九成受访者：兹事体大

　　又见银行APP不合规——春节前，因未向用户明示申请的全部隐私权限，民生银行、兴业银行、内蒙古银行、内蒙古农信、海峡银行、鄂尔多斯银行等6家银行被国家计算机病毒应急处理中心点名通报：涉嫌隐私不合规。

　　对此，南都金融研究所联合南都NDX实验室发起“热点站站队”——“六家银行APP未明示全部隐私权限被官方点名，你怎么看？”24小时内共有2696人参与投票，其中2451名投票网友认为这是“大问题”，占比高达90.91%，他们认为银行APP不能让消费者稀里糊涂地就授权，应当“以法为本”。也有245名投票网友认为，平常不会仔细看隐私条款，没有明示只是个小问题。

　　测试：6家银行APP更新用户隐私保护条款

　　移动互联网时代，在享受移动设备、移动应用带给我们方便、快捷的同时，过度采集个人信息、违规窃取个人信息、滥用个人信息甚至是倒卖个人信息的行为层出不穷，信息泄露严重，致使个人信息安全受到了极大威胁。

　　近期，国家计算机病毒应急处理中心在“净网2020”专项行动中通过互联网监测发现，多款违法、违规有害移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。

　　其中，民生银行（版本5.12）、兴业银行（版本5.0.4）、内蒙古农信（版本2.4.6）、内蒙古银行（版本2.0.4）、海峡银行（版本2.4.8）、鄂尔多斯银行（版本3.1.0），因未向用户明示申请的全部隐私权限，涉嫌隐私不合规。

　　根据《APP违法违规收集使用个人信息行为认定方法》（以下简称“《认定办法》”）给出的界定标准来看，“未向用户明示申请的全部隐私权限”是指，未逐一列出APP收集使用个人信息的目的、方式、范围等；在申请打开可收集个人信息的权限，或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，融易新媒体，未同步告知用户其目的，或者目的不明确、难以理解等。

　　南都记者测试发现，在被通报后，上述6家银行均对用户隐私保护条款的版本进行了更新。兴业银行表示，第一时间与国家计算机病毒应急处理中心联系，在其指导下现已修订完善了用户隐私条款并更新，并对手机银行客户端APP程序进行了优化。

　　调查：细读隐私条款的投票网友比例为零

　　上述6家银行APP涉嫌隐私不合规，引发公众热议——APP隐私侵权何时休？

　　对于“首次使用手机银行APP时是否有隐私条款的弹窗提醒？”“热点站站队”调查数据显示，38.2%的投票网友表示首次使用时有提醒，而有同样比例的投票网友表示没有提醒，而有23.5%的投票网友则表示没有注意到是否有弹窗提醒。

　　事实上，有无弹窗提醒是APP合规收集隐私的重要一步。根据《认定办法》规定，在APP首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则等行为，即可被认定为“未公开收集使用规则”。

　　“热点站站队”进一步调查发现，对于“使用的手机银行是否对客户的隐私收集、使用以及控制进行了声明？”数据显示，38.2%的投票网友表示有看到声明，而有35.3%的投票网友依然没有注意，而表示没有看到声明的比例为26.5%。

　　值得注意的是，对于“隐私条款是逐字逐句阅读，还是快速按下同意键？”表示会细读相关条款的投票网友比例为零！52.9%的投票网友选择“快速按下同意键”，而有47.1%的投票网友则会稍加浏览再同意。

　　这一使用习惯表明网友对于隐私条款的重视或仍停留在嘴上，行动上尚未真正重视起来。而从APP服务提供方而言，应根据监管相应要求，明确标识或突出显示个人敏感信息类型进行显著标识，如字体加粗、标星号、下划线、斜体、颜色等。

　　监管：强化数据合规性

　　近两年来，金融类APP一直是用户隐私违规的“重灾区”，监管部门也多次发文强调用户数据的规范使用。去年12月，国家网络安全通报中心通报有100款违法违规采集个人信息的APP被查处，其中多款银行APP赫然在列，包括光大银行、天津农商银行、天津银行等在内的100款违法违规APP及其运营的互联网企业被点名。

　　事实上，随着隐私保护呼声日益高涨，政府部门、监管机构都在行动。

　　2020年1月10日，全国政协召开了“加强大数据时代个人信息保护”的网络议政远程协商会。会议提出要加快出台专门的个人信息保护法律，明确个人信息概念、适用对象和权属，明确采集、处理、使用个人信息的程序、规则和相关责任。同时，委员建议要加大专项治理力度，重拳打击不法收集、交易、使用个人信息的违法犯罪活动，提高违法违规成本，最大限度挤压网络黑灰产业生存空间。