第一財經(jīng)記者從廣東省通信管理局獲悉，近日有215款App被責令限期整改。其中，金融理財類12款。記者注意到，在這次通報中，有7款前期通報整改未整改或整改不徹底App名單中，中郵消費金融、順豐金融、萬聯(lián)證券名列其中，因其金融屬性，更受市場關注。
具體來看，中郵消費金融的中郵錢包的問題是：未在隱私政策等公示文本中逐一列明App所集成第三方SDK收集使用個人信息的目的、方式和范圍；未提供有效的注銷賬號功能，按照隱私政策中聲明的注銷指引，咨詢在線客服，客服明確回復未實名認證的賬號無需注銷。早在2020年10月23日曾被勒令整改，但依然沒有整改完畢。
2月25日，中郵消費金融相關人士對第一財經(jīng)記者稱，目前正在核實了解情況。
另外，順豐金融的問題是：征得用戶同意前，App嵌入的第三方SDK私自收集個人MAC地址信息；在注冊登錄時，以默認方式同意隱私政策；因用戶不同意收集非必要的QQ、郵箱等個人信息，拒絕提供我要留言功能；違反必要原則收集個人信息：用戶不同意開啟非必要的相機權限，拒絕提供上傳圖片功能。順豐金融在去年也曾被通知整改，但目前依然出現(xiàn)在整改未整改或整改不徹底App名單。
出現(xiàn)同樣情況的還有萬聯(lián)證券的APP萬聯(lián)e萬通，目前管理部門查到的問題是：未在隱私政策等公示文本中逐一列明App所集成第三方SDK收集使用個人信息的目的、方式和范圍；違反必要原則收集個人信息：用戶不同意開啟非必要的相機權限，拒絕提供上傳照片業(yè)務；為注銷用戶賬號設置不必要或不合理條件：App賬號管理界面未提供賬號注銷菜單入口，通過客服聯(lián)系時，卻為注銷用戶賬號設置不必要或不合理條件（賬號使用手機號碼注冊但未填寫姓名、身份證號碼等個人信息，但受理注銷賬號時卻要求提供包括姓名、身份證號碼才可進行）。
“本批App侵害用戶權益的典型表現(xiàn)有：未在隱私政策等公示文本中逐一列明App所集成第三方SDK收集使用個人信息的目的、方式和范圍；未經(jīng)用戶閱讀并同意隱私政策，提前申請獲取終端權限；App在用戶未使用相關功能或服務時，提前申請開啟通訊錄、定位、短信、錄音、相機等權限；未提供有效的注銷賬號功能，且在隱私政策和相關界面上沒有注銷指引；數(shù)據(jù)安全隱患問題主要有Janus簽名機制漏洞、未移除有風險的Webview系統(tǒng)隱藏接口漏洞、界面劫持安全、密鑰硬編碼漏洞、應用備份風險等?！睆V東省通信管理局稱。
“以前這方面的監(jiān)管處于真空狀態(tài)，但隨著互聯(lián)網(wǎng)侵占個人信息事件增多，站在國家信息安全和個人信息保護的角度，強監(jiān)管是必要的，需清理整頓APP違規(guī)采集信息的問題。”中央財經(jīng)大學中國互聯(lián)網(wǎng)經(jīng)濟研究院副院長歐陽日輝此前曾針對相關問題對第一財經(jīng)記者表示。
第一財經(jīng)記者注意到，2019年11月以來，公安部加大打擊整治侵犯公民個人信息違法犯罪力度，組織開展APP違法違規(guī)采集個人信息集中整治。2019年12月30日，國家互聯(lián)網(wǎng)信息辦公室秘書局、工信部、公安部辦公廳及國家市場監(jiān)督管理總局辦公廳聯(lián)合印發(fā)《App違法違規(guī)收集使用個人信息行為認定方法》，對“未公開收集使用規(guī)則”、“未明示收集使用個人信息的目的、方式和范圍”、“未經(jīng)用戶同意收集使用個人信息”、“違反必要原則，收集與其提供的服務無關的個人信息”、“未經(jīng)同意向他人提供個人信息”、“未按法律規(guī)定提供刪除或更正個人信息功能”或“未公布投訴、舉報方式等信息”的行為均有規(guī)定。
廣東省通信管理局稱，在消費者權益日即將到來之際，將持續(xù)加大巡查力度，及時發(fā)現(xiàn)并通報侵犯用戶權益的App，同時加強對已通報App及其運營者關聯(lián)App進行跟蹤復查，如有必要堅決采取下架、停接入、停域名、行政處罰以及納入電信業(yè)務經(jīng)營不良名單或失信名單并公開曝光。