金融APP如果不采取對(duì)用戶信息的有效保障舉措，甚至濫用授權(quán)權(quán)限，都指向?qū)τ脩綦[私的漠視。
金融APP近期正遭遇又一輪監(jiān)管。12月初國家網(wǎng)絡(luò)與信息安全通報(bào)中心發(fā)布通報(bào)指出，公安機(jī)關(guān)在開展APP違法違規(guī)采集個(gè)人信息集中整治中，下架整改100款違法違規(guī)APP，其中光大銀行、天津銀行等金融類APP上榜。而新京報(bào)記者實(shí)測30款金融APP，發(fā)現(xiàn)有17款索取隱私權(quán)限。
從金融APP存在的問題來看，無論是部分企業(yè)將APP外包，還是自己開發(fā)，如果不采取對(duì)用戶信息的有效保障舉措，甚至濫用授權(quán)權(quán)限，都指向?qū)τ脩綦[私的漠視。與其他類型的APP相比，金融APP關(guān)系到個(gè)人資金安全，一般而言會(huì)有更多詳盡的個(gè)人信息登記。在這樣的情況下，不少金融APP還要求用戶過度授權(quán)，越界搜集用戶非必要公開的核心隱私，滿足金融機(jī)構(gòu)出于各種目的的需要，如此做法顯然是對(duì)用戶權(quán)益的嚴(yán)重?fù)p害。
首先是對(duì)其隱私權(quán)的傷害。尤其是當(dāng)某些金融APP如此做法，一旦出現(xiàn)泄密事件，就會(huì)導(dǎo)致大量用戶的隱私被泄露，資金安全受到直接威脅。其次，金融APP的用戶隱私泄露，還可能危及到金融交易秩序。
當(dāng)資金變成一個(gè)個(gè)數(shù)據(jù)，當(dāng)如今的金融APP可以一鍵支出、轉(zhuǎn)賬，在帶來技術(shù)便利性的同時(shí)，也就造成整體安全性的下降，必須要匹配以更全面的防護(hù)舉措才能放心使用。
尤其是對(duì)于各大金融機(jī)構(gòu)而言，不僅要按照監(jiān)管要求加大移動(dòng)端安全投入，更為重要的是樹立“非必要用戶數(shù)據(jù)不可征用、不得強(qiáng)迫用戶授權(quán)”等行為紅線。否則，再多的用戶信息安全硬件增加，都擋不住機(jī)構(gòu)對(duì)于用戶隱私權(quán)益不重視的軟肋。
而對(duì)于金融機(jī)構(gòu)以及其APP收集用戶信息的權(quán)責(zé)邊界，需要有關(guān)部門進(jìn)一步細(xì)化厘清，包括對(duì)不同性質(zhì)的金融APP用戶信息授權(quán)進(jìn)行分類管理，同時(shí)要求各金融機(jī)構(gòu)必須嚴(yán)格合規(guī)運(yùn)營，一旦發(fā)生不合規(guī)現(xiàn)象則予以重罰。
前不久央行發(fā)文指導(dǎo)互聯(lián)網(wǎng)金融協(xié)會(huì)啟動(dòng)了金融APP的備案管理試點(diǎn)工作，簡單來說，就是對(duì)金融類APP開展標(biāo)準(zhǔn)測評(píng)和認(rèn)證，實(shí)施動(dòng)態(tài)監(jiān)測，及時(shí)處置相關(guān)風(fēng)險(xiǎn)。從中可以看出，有關(guān)部門已經(jīng)開始著手加強(qiáng)對(duì)于金融APP的規(guī)范化管理，而各類金融機(jī)構(gòu)也莫心存僥幸，繼續(xù)游走于不合規(guī)邊緣，否則將付出代價(jià)。
金融APP要成為用戶隱私“防火墻”而非“泄密墻”。金融機(jī)構(gòu)除了按照監(jiān)管要求，對(duì)用戶信息日常管理流程持續(xù)優(yōu)化外，還可與符合條件的大數(shù)據(jù)風(fēng)控及保障機(jī)構(gòu)聯(lián)合，共同開發(fā)安全系數(shù)更高的管理工具，通過資源整合、優(yōu)勢互補(bǔ)來加速金融APP的用戶信息安全保障系數(shù)提高。
□遠(yuǎn)山（財(cái)經(jīng)評(píng)論人）
?