近日,国家计算机病毒应急处理中心通报了14款违规移动应用。其中,天津农商银行APP(版本6.5.0,可在应用宝下载)存在隐私不合规等行为。
根据通报,天津农商银行APP存在的问题有两个:一是隐私政策未逐一列出收集使用个人信息的目的、方式、范围等,涉嫌隐私不合规;二是频繁自启动和关联启动。 天津农商银行回应称,该事件发生的主要原因,一是对客隐私协议中部分条款文字表述不够明确;二是为实时监测客户网络状态,进行弱网环境提示,保持服务流畅,该行远程视频银行控件后台运行时,会持续进行网络状态的获取。在国家计算机病毒应急处理中心指导下,该行现已修订完善了用户隐私条款并更新,同时对手机银行客户端程序进行了优化,相关问题已整改。天津农商行表示,上述问题对该行手机银行APP安全性没有损害,客户的资金安全、交易安全、信息安全不受影响。 据了解,银行APP因不规范使用,侵害用户隐私信息问题已成为个人信息保护领域的“重灾区”。在天津农商行之前,已有重庆银行、山西银行、晋商银行、浙江泰隆商业银行、珠海农商行、山西省农村信用社联合社等多家银行旗下APP因未明示收集个人信息使用范围或过度索取用户权限等问题被通报。 博通咨询金融行业资深分析师王蓬博表示,加强个人信息保护应多方合力。监管人员应加大对银行APP的抽查力度;银行应该及时更新APP版本以确保个人信息采集合规;用户则应保持对银行APP使用的敏感性,及时筛查自己使用的APP是否存在过度索取个人信息的行为。 |