證券時報網(wǎng)
陳澄
2025-06-19 18:48
6月18日，國家網(wǎng)絡(luò)安全通報中心發(fā)布消息稱，經(jīng)國家計算機病毒應急處理中心檢測，發(fā)現(xiàn)64款移動應用存在違法違規(guī)收集使用個人信息的情況。
上述被通報的64款移動應用中，有7家金融機構(gòu)的APP赫然在列，涉及誠通證券、興業(yè)證券、申港證券、五礦證券這4家券商，龍江銀行、烏海銀行、海峽銀行這3家銀行。
共涉及13項違規(guī)行為
國家網(wǎng)絡(luò)安全通報中心主要是代表國家發(fā)布權(quán)威網(wǎng)絡(luò)安全預警信息，傳播網(wǎng)絡(luò)安全防范知識技能。此次通報主要是依據(jù)《網(wǎng)絡(luò)安全法》《個人信息保護法》等法律法規(guī)，按照《中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局關(guān)于開展2025年個人信息保護系列專項行動的公告》進行的。
據(jù)國家網(wǎng)絡(luò)安全通報中心，經(jīng)國家計算機病毒應急處理中心檢測，64款移動應用存在違法違規(guī)收集使用個人信息情況，檢測時間為2025年5月23日至6月11日。
被點名的64款移動應用，共涉及13項違規(guī)行為，其中有3種情形是“重災區(qū)”：
一是隱私政策未逐一列出App（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等。這共涉及25款移動應用，包括龍江銀行、申港證券的移動應用。
二是未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式。這涉及30款移動應用，包括興業(yè)證券、海南航空的移動應用。
三是未采取相應的加密、去標識化等安全技術(shù)措施。這涉及29款移動應用，包括誠通證券、智聯(lián)招聘的移動應用。
其他違法違規(guī)情形則包括但不限于：通過自動化決策方式向個人進行信息推送、商業(yè)營銷，未同時提供不針對其個人特征的選項，或者未向個人提供便捷的拒絕方式；處理敏感個人信息未取得個人的單獨同意；未提供有效的更正、刪除個人信息及注銷用戶賬號功能等。
同一應用同時違反多項規(guī)定
被點名的64個移動應用種類廣泛，涉及餐飲、游戲、招聘、交友、生活服務、金融應用等多個方面。其中，星巴克、古茗、霸王茶姬、庫迪咖啡、太平洋咖啡、奈雪的茶、茶顏悅色、茶百道、喜茶等數(shù)家茶飲品牌的移動應用均被點名。
金融機構(gòu)方面，共涉及4家券商和3家銀行。具體來看，被點名的金融機構(gòu)的移動應用版本分別為：《誠通證券》（版本6.0.3.0，百度手機助手）、《申港證券》（版本3.1.7，應用寶）、《興業(yè)證券優(yōu)理寶》（版本8.9.0，VIVO應用商店）、《五礦證券》（版本3.40.2，應用寶）、《烏海銀行》（版本5.0.1，華為應用市場）、《海峽銀行》（版本4.0.0，VIVO應用商店）、《龍江銀行》（版本2.00.03，9663安卓網(wǎng)）。
需要指出的是，不乏同一移動應用違反多項規(guī)定的情況。比如個人信息處理者向其他個人信息處理者提供其處理的個人信息的，未向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意。誠通證券、五礦證券、興業(yè)證券、申港證券、海峽銀行、烏海銀行的應用均存在這種情況。
再比如，未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式。興業(yè)證券、龍江銀行的應用均存在這一問題。
據(jù)券商中國記者統(tǒng)計，2025年以來，國家網(wǎng)絡(luò)安全通報中心已經(jīng)發(fā)布6期違法違規(guī)移動應用名單。此前5期中，也有數(shù)家金融機構(gòu)的移動應用被點名，包括山西證券、廈門銀行、蘭州銀行的應用，另有多家村鎮(zhèn)銀行的移動應用也被通報。
根據(jù)中央網(wǎng)信辦等部門在開展2025年個人信息保護系列專項行動的公告中的要求，在集中治理各類典型違法違規(guī)問題，對拒不整改的依法從嚴處理的同時，有關(guān)部門將根據(jù)實際工作需要及時調(diào)整重點治理問題，確保專項行動取得實效，切實保護公民個人信息安全。
責編：羅曉霞
排版：王璐璐?????????
校對：呂久彪
