
经济导报记者 刘勇
近日,国家网络与信息安全信息通报中心通报,经国家计算机病毒应急处理中心检测,多款移动应用存在违法违规收集使用个人信息情况。其中《云端金融》《捷信金融》《众安贷》《移动白条》《分期白条》《车贷e通》《武清村镇银行》《村镇银行(福建农商)》《携程金融》《兰州银行企业版》《甘肃银行》《张家口银行》《阳光村镇银行》等多款金融领域App被通报。
●在隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等方面,涉及4款金融领域的移动应用——
《云端金融》(版本1.3.4.001,应用宝)
《捷信金融》(版本34.53.2,应用宝)
《众安贷》(版本3.3.1,应用宝)
《汇通启富—山西证券》(版本7.7.4.1,vivo应用商店)
●在个人信息处理者向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意;App客户端向第三方提供个人信息,包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息,未做匿名化处理等方面,涉及8款金融领域的移动应用——
《移动白条》(版本1.0.0,vivo应用商店)
《分期白条》(版本1.0.0,应用宝)
《车贷e通》(版本3.4.0,豌豆荚)
《武清村镇银行》(版本6.4.5.3,vivo应用商店)
《实景罗盘指南针》(版本5.0.3,应用宝)
《村镇银行(福建农商)》(版本1.3.2,vivo应用商店)
《携程金融》(版本3.5.8,多多软件站)
《兰州银行企业版》(版本1.4.2,应用宝)
●在App未在征得用户同意后开始收集个人信息或打开可收集个人信息的权限方面,涉及1款金融领域的应用——
《实景罗盘指南针》
●在未提供有效的更正、删除个人信息及注销用户账号功能;虽提供了更正、删除个人信息及注销用户账号功能,但未及时响应用户相应操作,需人工处理的,未在承诺时限内完成核查和处理方面,涉及2款金融领域的应用——
《分期白条》
《汇通启富—山西证券》
●在未向用户提供撤回同意收集个人信息的途径、方式;基于个人同意处理个人信息的,个人有权撤回其同意,个人信息处理者未提供便捷的撤回同意的方式;涉及10款金融领域的应用——
《甘肃银行》(版本7.2.1,应用宝)
《移动白条》
《分期白条》
《张家口银行》(版本6.0.0,应用宝)
《阳光村镇银行》(版本2.0.1.0,360手机助手)
《云端金融》
《捷信金融》
《武清村镇银行》
《汇通启富—山西证券》
《兰州银行企业版》
●在处理敏感个人信息未取得个人的单独同意;个人信息处理者处理敏感个人信息的,未向个人告知处理敏感个人信息的必要性以及对个人权益的影响方面,涉及1款金融领域的应用——
《携程金融》
据披露,上述所列移动应用检测时间为2025年3月1日至4月8日。针对上述情况,国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违规移动应用,同时要注意认真阅读其用户协议和隐私政策说明,不随意开放和同意不必要的隐私权限,不随意输入个人隐私信息,定期维护和清理相关数据,避免个人隐私信息被泄露。