經濟觀察網 記者 萬敏銀行APP在什麼情況下需要獲取客戶的“性取向”等敏感信息？
這是個人信息安全日益受到重視的當下，一個令人不解的問題。而如果沒有特意提示，恐怕很少有人會仔細閱讀一款APP的隱私條款，更不會留意到其中包含這樣的信息授權。多數情況下，各種使用銀行APP的“剛需”，令用戶眼前的“同意”或“不同意”的按鈕，形同擺設。
12月4日，據國家網絡安全通報中心透露，又有100款違法違規採集個人信息的APP被查處整改。
100款APP名單中，“光大銀行”、“天津銀行”、“天津農商銀行”、“樂貸款”、“借錢唄”等金融類產品APP也位列其中。
通報中並未列出以上三款銀行APP違法違規採集個人信息的具體原因，三家銀行也尚未對外披露相關情況。記者就此事採訪光大銀行後，光大銀行在其官網發佈說明稱：“我們關注到近日媒體關於光大銀行手機銀行APP的相關報道，特作如下說明：光大銀行高度重視提升客戶體驗與客戶隱私信息保護工作，切實保證用戶個人信息安全，目前提示的用戶隱私政策條款符合相關要求。光大銀行手機銀行APP一直正常運行，從未停止過服務。”
目前，記者仍能從手機應用商店中下載安裝光大銀行、天津銀行、天津農商銀行的APP。
其中，光大銀行APP版本發佈日期為2019年10月30日，在首次打開APP時提示了隱私政策須知，客戶可以選擇同意或不同意。但打開《中國光大銀行手機銀行隱私政策》的全文，某些條款則令人感到疑惑。
例如，在個人信息範圍描述的相關條款中，記者發現“個人敏感信息”一項中列出的“其他信息”，括號中解釋為“包括個人電話號碼、性取向、婚史、宗教信仰、……好友列表、群組列表、……精準定位信息……”
（光大銀行APP用戶隱私條款）
記者翻閱對比另外數家股份制銀行APP的隱私條款，並未發現類似的要求。
“先不說它是通過什麼技術方法來獲取這些信息的，把這樣的信息獲取範圍放到隱私條款內，本身就違反了監管部門對信息獲取最小夠用原則。”一位金融產品資深業內人士對記者表示。
2018年5月1日，由中國國家標準化管理委員會發佈的《信息安全技術個人信息安全規範》（以下簡稱《個人信息安全規範》）正式施行，這是國內第一個個人信息安全規範的國家標準性文件，提出“最少夠用原則”，是指網絡運營者或者其他的個人信息收集者，即使以合法正當的途徑收集他人的個人信息，也必須秉持信息收集最小化，即數量最少、頻率最低、保存時間最短。其對於個人信息的收集只需要滿足從事該業務所必須的最低標準即可，而不得在超出必要限度的範圍內進行信息的收集或者保存。
此外，天津銀行APP和天津農商銀行APP均未在初次打開時提示隱私條款確認信息，而是在用戶個人頁放置了隱私條款，天津銀行APP的隱私條款內容非常簡略。
（天津銀行APP無法直接截屏，用戶隱私保密聲明非常簡略）
在個人信息的使用方面，光大銀行APP的說明還包括，“可能將通過某一項服務所收集的信息，以彙集信息或者個性化的方式，用於我們的其他服務。”
上述業內人士表示，這可能是指將個人信息用於銀行不同業務的交叉銷售中，這種做法很普遍，但可能會使客戶被過度營銷打擾。
（光大銀行APP隱私條款）
實際上，不當使用個人信息的交叉銷售行為，也已被監管警示。10月10日，銀保監會在官網公佈了《關於開展銀行保險機構侵害消費者權益亂象整治工作的通知》（銀保監辦發〔2019〕194號），在銀行和保險的共性問題一項中指出，“客戶信息安全保護不到位。消費者個人信息收集和使用不規範，目標客戶聯繫方式等個人信息通過非法手段獲取，未取得消費者明確授權的情況下，將其資料用於其他產品和服務的交叉銷售或為關聯第三方薦客”
近年以來，個人信息保護的相關制度建設加快了步伐，金融領域的大數據行業治理也以雷霆之勢展開，對於銀行保險等持牌金融機構來說，個人信息數據的管理不僅應踩穩合法合規的底線，也應納入消費者權益保護的整體工作中，做到對社會負責、對用戶負責。
國家網絡安全通報中心在12月4日表示，這是自2019年11月以來，公安部組織開展APP違法違規採集個人信息集中整治的一部分內容，此次集中整治，重點針對無隱私協議、收集使用個人信息範圍描述不清、超範圍採集個人信息和非必要採集個人信息等情形。
100款APP中，責令限期整改27款，處以警告處罰63款，處以罰款處罰10款，另有2款被立為刑事案件開展偵查，相關案件正在偵查中。
今年以來，公安部組織開展“淨網2019”專項行動，已依法查處違法違規採集個人信息的APP共683款。
下一步，公安機關將堅持以打促管、以打促建，持續深入推進APP違法違規採集使用個人信息的集中整治，發現一起，堅決查處整改一起，依法嚴厲打擊侵犯公民個人信息的違法犯罪活動，全力剷除個人信息黑灰產亂象，切實維護人民群眾的合法權益。
本文經「原本」原創認證，作者經濟觀察報，訪問yuanben.io查詢【118THLI2】獲取授權信息。
閱讀更多 經濟觀察報 的文章
