近日，國家互聯網信息辦公室(以下簡稱“國家網信辦”)通報84款App違法違規收集使用個人信息情況，其中涉及48款網絡借貸類App。

自今年5月1日起實施的《常見類型移動互聯網應用程序必要個人信息范圍規定》(以下簡稱《規定》)明確表示，移動互聯網應用程序(App)運營者不得因用戶不同意收集非必要個人信息，而拒絕用戶使用App基本功能服務。此次通報，也是《規定》實施以來，對金融類App違規收集個人信息進行的首次通報。

零壹研究院院長于百程對《證券日報》記者表示，新規正式實施后，監管更加有章可循。此次《規定》實施不足半月，即有金融類App因違法違規被通報，可以說反應非常快。由此可以看出監管部門對相關問題的重視程度和整治的決心。

48款網絡借貸類App被通報

據國家網信辦披露，針對人民群眾反映強烈的App非法獲取、超范圍收集、過度索權等侵害個人信息的現象，國家網信辦依據《中華人民共和國網絡安全法》《App違法違規收集使用個人信息行為認定方法》《常見類型移動互聯網應用程序必要個人信息范圍規定》等法律和有關規定，組織對安全管理、網絡借貸等常見類型公眾大量使用的部分App的個人信息收集使用情況進行了檢測。

在此次通報中，有84款App存在違法違規收集使用個人信息情況，其中包括騰訊手機管家、獵豹清理大師、360手機衛士等36款安全管理類App，以及包括平安消費金融、平安好貸、招聯好期貸、萬達普惠、360借條、51公積金借款、分期樂、微貸錢包、信而富等在內的48款網絡借貸類App。

《證券日報》記者注意到，網絡借貸類App被通報存在的普遍問題是：違反必要原則和《規定》，收集與其提供服務無關的個人信息;未經用戶同意，收集使用個人信息等。

今年3月22日，國家網信辦等四部門聯合印發的《常見類型移動互聯網應用程序必要個人信息范圍規定》，明確了39種常見類型App的必要個人信息范圍。其中，網絡借貸類App的基本功能服務為“通過互聯網平臺實現的用于消費、日常生產經營周轉等的個人申貸服務”，必要個人信息包括注冊用戶移動電話號碼、借款人姓名、證件類型和號碼、證件有效期限、銀行卡號碼，不包括通訊錄、位置信息、相機等方面數據。此前，部分網絡借貸App用戶曾因通訊錄等信息泄露，被暴力催收所擾。

博通咨詢金融行業資深分析師王蓬博對《證券日報》記者表示，“此次監管動作非常快，整治違法違規App的決心顯而易見。此舉既有助于相關機構明晰整改思路，也便于引導這些機構依規執業。”

違規App整改期限15日

在此次通報中，國家網信辦強調，針對檢測發現的問題，相關App運營者應當于本通報發布之日起15個工作日內完成整改，逾期未完成整改的將依法予以處置。

“未來App超范圍收集個人信息等問題將受到嚴控，網絡借貸類App通過違規收集個人信息進行風控和用戶運營的方式將不可持續。”于百程進一步指出，關于所通報的問題，監管部門做了明確展示，預計整改難度不是很大。其他未被點名的機構，也應主動積極調整不合規情況，切勿存僥幸心理。

事實上，近幾年，App過度收集用戶隱私信息，嚴重侵害了個人的合法權益。違規使用和買賣或導致信息泄露，個人用戶輕則被垃圾信息和電話騷擾，重則可能被詐騙，引發財產損失和安全性問題。同時，App強制授權、過度索權、超范圍收集個人信息的現象大量存在，違法違規使用個人信息的問題一直較為突出。

王蓬博指出，過去金融類App更愿意收集用戶的信用情況、消費軌跡、通訊錄等。但對用戶來說，此類隱私并非必要提供的信息。金融類App往往通過信息收集給用戶畫像，通過推送或綁定某種程序，便于自己業務的發展及催收工作。“隨著個人用戶對App頻繁使用，個人隱私泄露問題愈發嚴重，出臺相關的監管政策十分必要。”

各地方監管部門對此類問題也較為重視。2020年11月份，廣東省通信管理局就曾發布通報稱，加強對屬地App的監督檢查，建設App監管平臺，并委托第三方專業機構進行檢測，累計檢測5000余款App，共發現疑似存在問題的App達237款，經核驗確定存在問題的App為88款，其中包含多款支付機構的金融類App。

王蓬博對《證券日報》記者表示，監管部門對違法違規App的監管力度在不斷加大，嚴監管將是未來發展的常態化。“一方面，相關法律法規在不斷完善，對App的合規標準不斷提高;另一方面，為了保障消費者合法權益，對違法違規行為的處罰力度也在不斷加強。”

于百程認為，種種監管信號表明，未來監管部門將不斷加大對數據方面違法違規行為的整治及處罰力度，從源頭上杜絕潛在風險，保護用戶的合法權益。