(原标题:禁止违规篡改用户个人信息!重庆三部门发文管理金融APP)
日前,国家金融监督管理总局重庆监管局、重庆市地方金融管理局、重庆市通信管理局联合印发《关于促进金融服务类App个人信息保护合规经营能力提升的通知》(下称《通知》)。
此外,基于现行法律法规,结合金融行业特点,三部门还梳理完成《重庆市金融服务类移动互联网应用程序个人信息保护合规指南(V1.0)》(下称《指南》),对辖内银行保险机构、地方金融组织、相关App运营者进行合规指导。
《指南》提到,金融服务类App收集个人信息或打开可收集个人信息的权限前,应采用显著方式提示用户阅读个人信息保护政策,并取得用户明示同意,法律另有规定的除外。
征得用户同意时,金融服务类App应避免设置默认同意的选项。杜绝通过变相强制、违规购买等不正当方式收集使用用户个人信息行为。
若用户拒绝提供金融服务类App扩展功能所需的个人信息,或拒绝同意扩展功能所需的可收集个人信息权限,应确保金融服务类App基本功能可正常使用。
《指南》特别提出,应规范金融服务类App利用用户个人信息开展定向推送行为,如使用定向推送功能开展商业营销、信息推送,应提供非定向推送的模式或关闭定向推送的方式。
金融服务类App开发者、运营者应制定个人信息安全管理制度,建立健全个人信息安全管控措施,禁止违规查询、下载、复制、存储篡改用户个人信息。
柒财经注意到,重庆一直是小额贷款、消费金融等金融机构“扎堆”注册之地。阿里旗下重庆蚂蚁消费金融,苏宁旗下重庆星雨小额贷款有限公司、小米旗下重庆市小米小贷及乐视旗下重庆乐视小额贷款有限公司等注册地均在重庆。
此外,百度旗下重庆度小满小额贷款有限公司、美团旗下重庆美团三快小额贷款有限公司、滴滴旗下重庆市西岸小额贷款有限公司等也均位于重庆。
实际上,去年以来,因侵犯用户个人信息被通报的金融APP不在少数。2023年5月,山西银行APP、晋商银行APP、山西省农村信用社联合社旗下晋享生活APP,均因私自收集用户个人信息或超范围收取用户个人信息被通报。
11月末,因违规收集个人信息,APP强制、频繁、过度索取权限,浙江泰隆商业银行旗下泰惠收APP也被通报。