金融虎讯 12月7日消息，近年来，移动互联网应用程序（App）得到广泛应用，在促进经济社会发展、服务民生等方面发挥了重要作用。同时，App超范围收集、强制收集用户个人信息普遍存在，用户拒绝同意就无法安装使用。近日，国家互联网信息办公室发布关于《常见类型移动互联网应用程序（App）必要个人信息范围》公开征求意见的通知，规范App个人信息收集行为，保障公民个人信息安全。
根据征求意见稿，文件规定了地图导航、网络约车、即时通信等38类常见类型App必要个人信息范围，同时还包括了网络支付、网络借贷、投资理财、手机银行等涉金融领域类别。必要个人信息是指保障App基本功能正常运行所必须的个人信息，缺少该信息App无法提供基本功能服务。只要用户同意收集必要个人信息，App不得拒绝用户安装使用。
网络支付类：基本功能服务：收款人或付款人依托公共网络远程发起支付指令，由支付机构提供货币资金转移服务（如支付、提现、转账等）。必要个人信息：（1）注册用户移动电话号码或其他真实身份信息（App提供者提供多种选项，由用户选择其一）。（2）付款人姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电线）收款人姓名、银行卡号码。
网络借贷类：基本功能服务：通过互联网平台实现的个人消费贷款。必要个人信息：（1）注册用户移动电话号码或其他真实身份信息（App提供者提供多种选项，由用户选择其一）。（2）借款人姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码。
投资理财类：基本功能服务：股票、期货、基金、债券等相关投资理财服务。必要个人信息：（1）注册用户移动电话号码或其他真实身份信息（App提供者提供多种选项，由用户选择其一）。（2）投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件。（3）投资理财用户资金账户、银行卡号码。
手机银行类：基本功能服务：通过手机等移动智能终端设备进行银行账户管理、信息查询、转账汇款等服务。必要个人信息：（1）注册用户移动电话号码或其他真实身份信息（App提供者提供多种选项，由用户选择其一）。（2）用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电线）收款人姓名、银行卡号码。
据了解，自2019年App违法违规收集使用个人信息专项治理行动开展以来，涉金融类应用系“重灾区”之一。今年9月14日，工信部发布公告显示，8月31日，向社会通报了101家存在侵害用户权益行为APP企业的名单。经第三方检测机构核查复检，尚有23款APP未按要求完成整改，包括爱又米、助力钱包等两款借贷类APP均被列入下架名单。
广东省通信管理局发布2020年10月APP监管情况通报显示，经核验确定问题App 88款，对其中85款App运营者发出《违法违规App处置通知》责令限期改正并通知各应用商店督促整改。金融虎当时注意到，近20余款涉金融类APP被列入88款存在问题的App名单之中，包括向日葵保险、万联证券股票开户、富途牛牛、嘉联支付旗下立刷、中邮钱包、顺丰金融、移卡科技旗下乐刷商务版、钱盒商户通、飞贷、口袋助理、妈妈金融学院、广银信用卡、记点点记账、广州农商银行、极简记账、恒大财富、全民钱包、广东农信、中信证券等。
11月中旬，App违法违规收集使用个人信息治理工作组发布通告显示，工作组评估发现，35款App存在个人信息收集使用问题，金融虎注意到，名单显示，优信二手车、你我贷借款、信而富、平安付旗下壹钱包、嘉联支付旗下立刷等5款涉金融类APP被点名，其中，你我贷借款存在问题最多，涉及八项，信而富APP存在六项。
值得一提的是，今年央视举办的2020年“3·15”晚会报道了SDK（Software Development Kit，即“软件开发工具包”）违规超限收集用户个人信息的现象。中国互联网金融协会在开展的移动金融客户端应用软件备案工作中也发现，客户端软件使用第三方SDK较为普遍。经分析，SDK虽然提升了客户端软件的应用部署效率，但也暴露出一些需引起重视的问题，主要包括：隐私政策中未逐一列出第三方SDK收集使用个人信息的目的、方式、范围等内容；第三方SDK使用权限超出用户授权范围；第三方SDK超出业务功能实际需要被高频调用等。返回搜狐，查看更多
