67款App因违规收集个人信息被点名 涉兰州银行、甘肃银行等金融机构

　　来源：行长助手

　　又有金融机构旗下App被点名！

　　4月22日，据公安部网安局官方消息，据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，67款移动应用存在违法违规收集使用个人信息情况，其中，兰州银行、甘肃银行、长城滨银汽金等机构旗下App位列其中。

　　具体来看，本次通报中，隐私政策不透明是金融App违规的突出表现之一。金谷农商行旗下《云端金融》（版本1.3.4.001，应用宝）以及天津长城滨银汽车金融有限公司旗下《车贷e通》（版本3.4.0，豌豆荚）等，因隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等被“点名”。

　　在个人信息共享环节，违规现象同样严重。兰州银行旗下《兰州银行企业版》（版本1.4.2，应用宝）、天津武清村镇银行旗下《武清村镇银行》（版本6.4.5.3，vivo应用商店）、《村镇银行（福建农商）》（版本1.3.2，vivo应用商店）、《移动白条》（版本1.0.0，vivo应用商店）、《分期白条》（版本1.0.0，应用宝）等App，在向其他个人信息处理者提供信息时，未履行告知义务，也未取得个人单独同意，且部分信息未做匿名化处理。其中，天津长城滨银汽车金融有限公司旗下《车贷e通》在隐私政策环节和此环节均违规，暴露出其在个人信息保护管理上的严重漏洞。

　　用户权益保障方面，部分金融App未能提供有效的更正、删除个人信息及注销用户账号功能，或者响应不及时。具体来看，《分期白条》（版本1.0.0，应用宝）涉及未提供有效的更正、删除个人信息及注销用户账号功能；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。

　　此外，《分期白条》（版本1.0.0，应用宝）还涉及个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；App客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息，未做匿名化处理；未向用户提供撤回同意收集个人信息的途径、方式；基于个人同意处理个人信息的，个人有权撤回其同意，个人信息处理者未提供便捷的撤回同意的方式。

　　在撤回同意收集个人信息的途径方面，还有多款金融App存在缺失。除了此前因其他违法违规事由被点名的《武清村镇银行》（版本6.4.5.3，vivo应用商店）《甘肃银行》（版本7.2.1，应用宝）、《武清村镇银行》（版本6.4.5.3，vivo应用商店）、《云端金融》（版本1.3.4.001，应用宝）、《分期白条》（版本1.0.0，应用宝）、《移动白条》（版本1.0.0，vivo应用商店），张家口银行旗下《张家口银行》（版本6.0.0，应用宝）以及前郭县阳光村镇银行旗下《阳光村镇银行》（版本2.0.1.0，360手机助手）也被点名。