繼央行發(fā)文規(guī)范移動(dòng)金融APP后，公安機(jī)關(guān)也于近日公布了集中整治成果。

12月4日，國家網(wǎng)絡(luò)安全通報(bào)中心發(fā)布消息稱，公安部門按照公安部網(wǎng)絡(luò)安全保衛(wèi)局的部署要求，快速行動(dòng)，重拳出擊，集中發(fā)現(xiàn)、集中偵辦、集中查處整改了100款違法違規(guī)APP及其運(yùn)營的互聯(lián)網(wǎng)企業(yè)。其中，銀行和貸款等金融類APP成為“重災(zāi)區(qū)”。

有行業(yè)資深人士對《華夏時(shí)報(bào)》記者表示，金融APP是當(dāng)今泛濫成災(zāi)又讓監(jiān)管者棘手的領(lǐng)域。因?yàn)锳PP雖有形但具有很強(qiáng)的隱蔽性，又恰是金融消費(fèi)者的入口。對于監(jiān)管者而言，這是觀察金融消費(fèi)者保護(hù)狀況的窗口。所以，金融APP監(jiān)管是一個(gè)很實(shí)在且繞不過去的視角。以此為切口，或?qū)⒂行七M(jìn)對金融科技的監(jiān)管。

多家金融APP被下架整改

隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，智能手機(jī)已經(jīng)成為人們生活中不可或缺的重要組成部分。隨之而來的，則是手機(jī)里大量的APP。對大多數(shù)人來說，辦理各類金融業(yè)務(wù)，也大部分通過金融APP來完成。

然而，一些金融APP卻違法違規(guī)采集使用個(gè)人信息，成為了重災(zāi)區(qū)。據(jù)中國信息通信研究院近日發(fā)布的《2019年金融行業(yè)移動(dòng)APP安全觀測報(bào)告》，截至2019年9月11日，中國信通院從232個(gè)安卓應(yīng)用市場中收錄了超13萬款金融行業(yè)APP，觀測發(fā)現(xiàn)，70.22%的金融行業(yè)APP存在高危漏洞，攻擊者可利用這些漏洞竊取用戶數(shù)據(jù)、進(jìn)行APP仿冒、植入惡意程序、攻擊服務(wù)等，對APP安全具有嚴(yán)重威脅，其中部分高危漏洞甚至存在導(dǎo)致APP數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

據(jù)介紹，此次公安機(jī)關(guān)集中整治，重點(diǎn)針對無隱私協(xié)議、收集使用個(gè)人信息范圍描述不清、超范圍采集個(gè)人信息和非必要采集個(gè)人信息等情形，責(zé)令限期整改27款，處以警告處罰63款，處以罰款處罰10款，另有2款被立為刑事案件開展偵查，相關(guān)案件正在偵查中。

不過，針對APP被公安機(jī)關(guān)要求下架整改，部分金融機(jī)構(gòu)也迅速速作出回應(yīng)。

天津銀行稱，截至目前，未收到任何行政機(jī)關(guān)要求天津銀行手機(jī)銀行APP下架的官方通知，天津銀行手機(jī)銀行APP正常面向公眾提供下載、更新、使用等服務(wù)。

光大銀行表示，光大銀行高度重視提升客戶體驗(yàn)與客戶隱私信息保護(hù)工作，切實(shí)保證用戶個(gè)人信息安全，目前提示的用戶隱私政策條款符合相關(guān)要求。光大銀行手機(jī)銀行APP一直正常運(yùn)行，從未停止過服務(wù)。

天津農(nóng)商行則感謝有關(guān)單位和輿論的監(jiān)督，幫助他們發(fā)現(xiàn)問題。對于手機(jī)銀行APP客戶隱私政策存在的收集使用個(gè)人信息范圍描述不清、隱私協(xié)議內(nèi)容不完善等問題，該行深表歉意。

“數(shù)據(jù)通過金融APP采集，業(yè)務(wù)通過金融APP完成，APP儼然成為了虛擬的業(yè)務(wù)柜臺。隨著數(shù)據(jù)價(jià)值不斷的被人發(fā)掘，在這個(gè)虛擬的業(yè)務(wù)柜臺上，個(gè)人金融數(shù)據(jù)變成了比錢更值錢的、更需要得到保護(hù)的資產(chǎn)”。上述資深人士表示，公安機(jī)關(guān)加強(qiáng)金融數(shù)據(jù)監(jiān)管，防止數(shù)據(jù)泄露、濫用等情況的發(fā)生。這些事情共同透漏出一個(gè)信息：對于個(gè)人金融信息安全監(jiān)管將越來越嚴(yán)。

監(jiān)管持續(xù)升級

隨著金融科技的快速發(fā)展，各種新興的金融產(chǎn)品、服務(wù)和商業(yè)模式陸續(xù)產(chǎn)生，快速改變著傳統(tǒng)金融行業(yè)的生態(tài)格局。而金融科技的業(yè)務(wù)模型和應(yīng)用模式都十分多樣而復(fù)雜，監(jiān)管機(jī)制則需要進(jìn)一步跟進(jìn)。

而在相關(guān)部門查處力度不斷加大的同時(shí)，監(jiān)管也在持續(xù)升級。不久前，央行下發(fā)了《關(guān)于發(fā)布金融行業(yè)標(biāo)準(zhǔn)加強(qiáng)移動(dòng)金融客戶端應(yīng)用軟件安全管理的通知》，不僅加強(qiáng)了金融行業(yè)的監(jiān)管力度，更是明確了保險(xiǎn)、證券、基金乃至互聯(lián)網(wǎng)金融行業(yè)的安全建設(shè)標(biāo)準(zhǔn)，并將個(gè)人信息安全治理工作真正貫徹到了金融領(lǐng)域。此外，《金融科技(FinTech)發(fā)展規(guī)劃(2019-2021年)》中也明確提出，要引導(dǎo)金融機(jī)構(gòu)加強(qiáng)金融領(lǐng)域APP與門戶網(wǎng)站的安全管理。

與此同時(shí)，中國互聯(lián)網(wǎng)金融協(xié)會(huì)于12月3日在京召開金融業(yè)移動(dòng)金融客戶端應(yīng)用軟件(簡稱“客戶端軟件”)備案管理工作試點(diǎn)啟動(dòng)會(huì)議，安排部署金融機(jī)構(gòu)客戶端軟件備案試點(diǎn)工作。

會(huì)議指出，推進(jìn)金融行業(yè)全覆蓋的客戶端軟件實(shí)名備案工作是金融系統(tǒng)全面貫徹落實(shí)《網(wǎng)絡(luò)安全法》、中央網(wǎng)信辦等四部門APP專項(xiàng)整治活動(dòng)以及中國人民銀行《金融科技(FinTech)發(fā)展規(guī)劃(2019-2021年)》、《關(guān)于發(fā)布金融行業(yè)標(biāo)準(zhǔn) 加強(qiáng)移動(dòng)金融客戶端應(yīng)用軟件安全管理的通知》(銀發(fā)〔2019〕237號)的重要舉措，對于提升客戶端軟件安全防護(hù)能力，加強(qiáng)個(gè)人金融信息保護(hù)，保障金融消費(fèi)者合法權(quán)益具有歷史性的重要意義。

會(huì)議進(jìn)一步明確，各試點(diǎn)機(jī)構(gòu)應(yīng)于2019年底前通過客戶端軟件備案管理系統(tǒng)完成第一批試點(diǎn)客戶端軟件的材料提交和備案申請，協(xié)會(huì)完成備案審核工作后擇期發(fā)布第一批通過備案的客戶端軟件清單。下一步，在全國范圍內(nèi)分批次組織開展客戶端軟件備案推廣并逐步落實(shí)風(fēng)險(xiǎn)信息共享、投訴處置機(jī)制以及行業(yè)公約、黑白名單、自律檢查、違規(guī)約束等自律管理工作。

一互金平臺內(nèi)部人士對《華夏時(shí)報(bào)》記者表示，金融科技是把"雙刃劍"，用得好可以促進(jìn)發(fā)展，造福社會(huì)，用得不好可能帶來風(fēng)險(xiǎn)，危害安全。而對于消費(fèi)者，應(yīng)提升防范意識和辨別能力，了解合法正規(guī)平臺運(yùn)營方式。同時(shí)，業(yè)內(nèi)機(jī)構(gòu)應(yīng)當(dāng)聯(lián)合起來，推動(dòng)設(shè)立“共建、共享、共防”的行業(yè)反詐協(xié)作機(jī)制，共同幫助消費(fèi)者認(rèn)清犯罪行為。

中國人民銀行科技司司長李偉指出，針對當(dāng)前一些金融機(jī)構(gòu)客戶端軟件存在的安全防護(hù)能力參差不齊、超范圍收集個(gè)人信息、仿冒釣魚現(xiàn)象突出等問題，各金融機(jī)構(gòu)要建立客戶端軟件安全管理全程覆蓋機(jī)制，相關(guān)部門要建立健全客戶端軟件監(jiān)督處置機(jī)制。希望中國互聯(lián)網(wǎng)金融協(xié)會(huì)認(rèn)真貫徹落實(shí)中國人民銀行工作要求，多措并舉做好客戶端軟件實(shí)名備案管理，發(fā)揮好行業(yè)自律管理和服務(wù)職能。(劉陳希婷)

關(guān)鍵詞： APP 下架整改