近期,多家銀行的移動(dòng)應(yīng)用因隱私不合規(guī)問(wèn)題被國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心點(diǎn)名批評(píng),其中包括“甘肅農(nóng)信”和“華金期貨”等13款應(yīng)用。據(jù)統(tǒng)計(jì),今年以來(lái),已有近10家銀行因APP在個(gè)人信息收集和保護(hù)方面的不合規(guī)行為而遭到通報(bào)。
在個(gè)人隱私保護(hù)日益受到重視的當(dāng)下,銀行APP被通報(bào)無(wú)疑暴露了移動(dòng)金融領(lǐng)域在個(gè)人信息保護(hù)方面的短板,同時(shí)也引發(fā)了公眾對(duì)金融機(jī)構(gòu)數(shù)據(jù)安全性的擔(dān)憂。
年內(nèi)多個(gè)銀行APP被通報(bào),主要問(wèn)題集中在過(guò)度收集用戶個(gè)人信息。例如,甘肅農(nóng)信APP和華金期貨APP分別因隱私政策難以訪問(wèn)、未聲明App運(yùn)營(yíng)者基本情況及處理敏感個(gè)人信息未取得單獨(dú)同意,以及隱私政策未逐一列出信息收集使用目的等問(wèn)題被通報(bào)。
天津農(nóng)商銀行APP、東莞農(nóng)商銀行APP等也因類似問(wèn)題被相關(guān)部門(mén)通報(bào)。這些問(wèn)題大多與信息安全有關(guān),主要源于APP強(qiáng)制、頻繁、過(guò)度索取權(quán)限或獲取個(gè)人隱私信息。
業(yè)內(nèi)人士指出,當(dāng)前金融App領(lǐng)域面臨多重風(fēng)險(xiǎn)挑戰(zhàn),包括銀行APP之間的差異化較大、用戶體驗(yàn)感差異、大模型與小模型之間的摩擦、開(kāi)源合規(guī)問(wèn)題以及數(shù)據(jù)隱私和數(shù)據(jù)安全問(wèn)題。
一位平安銀行經(jīng)理表示,銀行APP是向用戶提供數(shù)字金融服務(wù)的重要渠道,但部分銀行的APP在索要用戶信息時(shí)超出了必要范圍,這引發(fā)了用戶對(duì)隱私泄露的擔(dān)憂。
為了加強(qiáng)銀行業(yè)保險(xiǎn)業(yè)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的管理,國(guó)家金融監(jiān)督管理總局近期印發(fā)了相關(guān)通知,從統(tǒng)籌管理、全生命周期管理、風(fēng)險(xiǎn)管理責(zé)任和監(jiān)督管理等方面提出了具體工作要求。此次整改目標(biāo)主要針對(duì)中小金融機(jī)構(gòu),旨在提升其移動(dòng)應(yīng)用的安全性和合規(guī)性。
然而,盡管監(jiān)管機(jī)構(gòu)不斷加強(qiáng)監(jiān)管標(biāo)準(zhǔn),但中小銀行APP的安全問(wèn)題仍然突出。部分銀行對(duì)信息安全缺乏重視,以為依靠公司內(nèi)部研發(fā)部門(mén)就可以確保安全,但實(shí)際上,這種忽視和松懈可能導(dǎo)致APP的防火墻能力不足,出現(xiàn)漏洞的可能性成倍增加。
對(duì)于已經(jīng)被通報(bào)的銀行,其聲譽(yù)和客流是否會(huì)受到影響?多位銀行人士表示,短期內(nèi)肯定會(huì)影響用戶的使用量和客戶的增量,但從中長(zhǎng)期來(lái)看,中小銀行在進(jìn)行相應(yīng)整改后,其影響將逐漸減小。