近日,网信上海发文《上海市网信办对属地46款App收集使用个人信息情况开展专项检查》。其中包含一款银行App,为交通银行太平洋信用卡中心开发的买单吧,所涉问题为4项,包括“强制收集非必要个人信息”“未提供用户主动勾选服务协议”“隐私政策内容不完整”“超范围收集个人信息”。
(资料图片仅供参考)
据悉,为规范App个人信息处理活动,保护公民个人信息合法权益,根据《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,结合12345市民服务热线、市民来信举报等线索,2023年4月至9月,上海市网信办对属地下载量较大及投诉较多的46款App开展了收集使用个人信息专项检查,共发现160余项问题。
据《银行科技研究社》了解,交通银行买单吧定位为面向所有用户开放的一站式金融和生活数字化服务平台。截至2023年6月末,买单吧App累计绑卡用户7637.41万户,月度活跃用户2628.55万户。其中,月活用户在银行信用卡App中排名前列。
网信上海表示,截至发文之时,各App运营单位均已完成问题整改。上海市网信办将对属地App收集使用个人信息情况持续开展监督检查。
另外,网信上海列出了常见10种收集使用个人信息问题。
一是隐私政策关于个人信息收集使用的说明不完整、或与实际情况不一致;
二是用户不同意隐私政策,App拒绝提供服务;
三是未提供用户主动勾选隐私政策、服务协议选项;
四是后台模式下超范围收集个人信息;
五是App收集敏感信息时未同步告知目的和必要性;
六是在用户同意隐私政策前,App已经收集个人信息;
七是App未提供账户注销功能或注销后信息未及时清除;
八是App在未涉及业务功能时提前申请可收集个人信息的权限;
九是频繁申请权限干扰用户使用;
十是无隐私政策。
据《银行科技研究社》了解,近年来,多个部门对App侵害用户权益和安全隐患问题极为重视。今年,已有多家银行系App因相关问题被通报。
比如9月14日,珠海农商银行悦农e付商户助手、广东揭阳农村商业银行榕江e贷2款微信小程序被广东省通信管理局通报。
7月,深圳南山宝生村镇银行旗下宝生创客贷微信小程序被广东省通信管理局通报。
5月26日,山西银行App、晋商银行App、山西省农信社旗下的晋享生活App被山西省通信管理局通报。
4月20日,兰州银行旗下2款App,兰州银行企业版App、兰州银行App被甘肃省通信管理局通报。
3月31日,宁波鄞州农商行旗下的鄞州银行手机银行被浙江省通信管理局通报。
另外,吉林银行App等应用则曾被工信部通报。