作者：姜旭波
来源：独角金融
金融类APP侵害用户权益的案例屡见不鲜。
2020年1月8日，工信部公布了第二批侵害用户权益行为APP名单，15款APP被要求限期整改。这些APP的问题主要涉及私自收集个人信息、过度索取权限、私自共享给第三方、账户注销难等。
值得注意的是，本次要求整改的15款APP中，“飞贷”是唯一一家金融类APP。
1
不给权限不让用，飞贷遭工信部点名
根据工信部此次通报，飞贷被要求整改的原因是"不给权限不让用"。
（图片来源：工信部信息中心官微）
2020年1月9日下午，独角金融测试飞贷APP发现，在IOS系统中，飞贷APP首次启动时，取得用户对其隐私政策的同意即可使用该软件服务。但在安卓系统中，用户点选"同意"《隐私政策》后，飞贷APP还会索取"存储"、"设备信息"、“电话”三项权限，其中任一项权限没有开启，都无法使用该APP。
（图片来源：飞贷APP）
随后，独角金融就"不给权限不让用"问题的整改情况求证飞贷方面，对方表示，“目前正在针对‘不给权限不让用’该项内容的具体要求主动联系工信部等相关主管部门进行详细了解，即日将会积极配合、尽快完成相关整改。”
2019年11月16日，工信部下发的《关于开展APP侵害用户权益专项整治工作的通知》（下称“《通知》”）明确规定，"不给权限不让用"属于不合理索取用户权限行为。另外，《通知》显示，"不给权限不让用"指的是APP安装和运行时，向用户索取与当前服务场景无关的权限，用户拒绝授权后，应用退出或关闭。
天眼查显示，飞贷APP的运营主体为深圳中兴飞贷金融科技有限公司，是一家为银行等金融机构提供移动端信贷、风控、智能决策等解决方案的技术服务商，旗下飞贷APP主要面向个人提供信贷服务。
2
现金贷、银行等金融类APP遭整治
"不给权限不让用"、“账号注销难”等问题都与用户的个人信息息息相关。独角金融发现，在违规获取、使用用户信息方面，消费金融、现金贷、银行等金融类APP成为被重点整治的对象。
2019年12月19日，工信部发布《工信部通报第一批侵害用户权益行为APP》，通报显示，仍有41款APP存在违规收集、使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等问题。其中，小米金融因“账号注销难”而被点名。1月9日，独角金融下载小米金融APP发现，用户在小米金融APP页面点击“更多设置”后便可找到“注销服务”。对此，小米金融方面表示，“现在都已经整改完成了。”
（图片来源：小米金融APP）
2019年9月，广东省公安厅公告，全省公安机关开展超范围收集用户信息APP清理整治专项行动，湘财证券、通付MPOS、日照银行等4家金融机构被点名。其中，日照银行违规情况包括读取用户联系人通讯录信息、收集用户位置信息、获取用户设备上已知帐号列表以及允许应用随时使用麦克风进行录音等，并且应用程序中未设定隐私政策。
2019年12月4日，国家网络与信息安全信息通报中心发布消息称，2019年11月以来，公安部加大打击整治侵犯公民个人信息违法犯罪力度，组织开展APP违法违规采集个人信息集中整治，集中查处整改了100款违法违规APP及其运营的互联网企业。此次被要求下架整改的APP中，出现了光大银行、天津农商银行、天津银行三家银行，以及乐贷款、资金保、借钱呗三家现金贷平台。
3
侵犯用户隐私成典型问题
2020年1月6日，APP专项治理工作组发布消息称，其对照四部门近期联合发布的《App违法违规收集使用个人信息行为认定方法》，结合近千款APP评估发现的典型问题，进行了具体案例分析。
据APP专项治理工作组消息，这六大典型问题包括“未公开收集使用规则”行为；典型“未明示收集使用个人信息的目的、方式和范围”行为；典型“未经用户同意收集使用曝光个人信息”行为；典型“违反必要原则，收集与其提供的服务无关的个人信息”行为；典型“未经同意向他人提供个人信息”行为，以及典型“未按法律规定提供删除或更正个人信息功能”或“未公布投诉、举报方式等信息”行为。
值得注意的是，APP专项治理工作组指出，“金融类APP不同意打开通讯录和位置权限，则拒绝提供所有业务功能”这一行为，正是典型的“违反必要原则，收集与其提供的服务无关的个人信息”行为。
麻袋研究院高级研究员王诗强分析称，“互联网金融领域风险较大，欺诈事件经常发生，因此，在风险防范方面需要个人信息较多。从事金融业务的机构也都希望多收集借款客户的基本信息，以便更好的做客户精准画像，降低坏账率。”
“此外，目前互联网金融领域多数机构未直连央行征信系统，再加上央行征信中心个人信息收集也比较有限，这也促使互金机构通过大数据进行风险控制，而这些数据的收集很容易违规。”王诗强补充道。
你对金融类APP侵害用户权益有什么想说的？欢迎评论区留言与我们互动。
