金融APP如果不采取對(duì)用戶信息的有效保障舉措，甚至濫用授權(quán)權(quán)限，都指向?qū)τ脩綦[私的漠視。
金融APP近期正遭遇又一輪監(jiān)管。12月初國(guó)家網(wǎng)絡(luò)與信息安全通報(bào)中心發(fā)布通報(bào)指出，公安機(jī)關(guān)在開(kāi)展APP違法違規(guī)采集個(gè)人信息集中整治中，下架整改100款違法違規(guī)APP，其中光大銀行、天津銀行等金融類APP上榜。而新京報(bào)記者實(shí)測(cè)30款金融APP，發(fā)現(xiàn)有17款索取隱私權(quán)限。
從金融APP存在的問(wèn)題來(lái)看，無(wú)論是部分企業(yè)將APP外包，還是自己開(kāi)發(fā)，如果不采取對(duì)用戶信息的有效保障舉措，甚至濫用授權(quán)權(quán)限，都指向?qū)τ脩綦[私的漠視。與其他類型的APP相比，金融APP關(guān)系到個(gè)人資金安全，一般而言會(huì)有更多詳盡的個(gè)人信息登記。在這樣的情況下，不少金融APP還要求用戶過(guò)度授權(quán)，越界搜集用戶非必要公開(kāi)的核心隱私，滿足金融機(jī)構(gòu)出于各種目的的需要，如此做法顯然是對(duì)用戶權(quán)益的嚴(yán)重?fù)p害。
首先是對(duì)其隱私權(quán)的傷害。尤其是當(dāng)某些金融APP如此做法，一旦出現(xiàn)泄密事件，就會(huì)導(dǎo)致大量用戶的隱私被泄露，資金安全受到直接威脅。其次，金融APP的用戶隱私泄露，還可能危及到金融交易秩序。
當(dāng)資金變成一個(gè)個(gè)數(shù)據(jù)，當(dāng)如今的金融APP可以一鍵支出、轉(zhuǎn)賬，在帶來(lái)技術(shù)便利性的同時(shí)，也就造成整體安全性的下降，必須要匹配以更全面的防護(hù)舉措才能放心使用。
尤其是對(duì)于各大金融機(jī)構(gòu)而言，不僅要按照監(jiān)管要求加大移動(dòng)端安全投入，更為重要的是樹(shù)立“非必要用戶數(shù)據(jù)不可征用、不得強(qiáng)迫用戶授權(quán)”等行為紅線。否則，再多的用戶信息安全硬件增加，都擋不住機(jī)構(gòu)對(duì)于用戶隱私權(quán)益不重視的軟肋。
而對(duì)于金融機(jī)構(gòu)以及其APP收集用戶信息的權(quán)責(zé)邊界，需要有關(guān)部門(mén)進(jìn)一步細(xì)化厘清，包括對(duì)不同性質(zhì)的金融APP用戶信息授權(quán)進(jìn)行分類管理，同時(shí)要求各金融機(jī)構(gòu)必須嚴(yán)格合規(guī)運(yùn)營(yíng)，一旦發(fā)生不合規(guī)現(xiàn)象則予以重罰。
前不久央行發(fā)文指導(dǎo)互聯(lián)網(wǎng)金融協(xié)會(huì)啟動(dòng)了金融APP的備案管理試點(diǎn)工作，簡(jiǎn)單來(lái)說(shuō)，就是對(duì)金融類APP開(kāi)展標(biāo)準(zhǔn)測(cè)評(píng)和認(rèn)證，實(shí)施動(dòng)態(tài)監(jiān)測(cè)，及時(shí)處置相關(guān)風(fēng)險(xiǎn)。從中可以看出，有關(guān)部門(mén)已經(jīng)開(kāi)始著手加強(qiáng)對(duì)于金融APP的規(guī)范化管理，而各類金融機(jī)構(gòu)也莫心存僥幸，繼續(xù)游走于不合規(guī)邊緣，否則將付出代價(jià)。
金融APP要成為用戶隱私“防火墻”而非“泄密墻”。金融機(jī)構(gòu)除了按照監(jiān)管要求，對(duì)用戶信息日常管理流程持續(xù)優(yōu)化外，還可與符合條件的大數(shù)據(jù)風(fēng)控及保障機(jī)構(gòu)聯(lián)合，共同開(kāi)發(fā)安全系數(shù)更高的管理工具，通過(guò)資源整合、優(yōu)勢(shì)互補(bǔ)來(lái)加速金融APP的用戶信息安全保障系數(shù)提高。
□遠(yuǎn)山（財(cái)經(jīng)評(píng)論人）
?