网贷又被点名了！

7月1日，工业和信息化部(MIIT)官网发布2019年第一季度电信服务质量通报。暴风金融、水乡分期、融360、51个贷等网贷app因存在未公示收集和使用用户个人信息规则、误导用户同意收集和使用个人信息、未提供销户服务等部分问题，被MIIT责令整改。

为什么网贷APP非法收集个人信息的行为屡禁不止？辛凯贷总经理包对《国际金融报》记者表示，金融借贷APP过度收集用户信息一方面是因为用户信息是很多平台客户运营的基础，更多的用户信息便于平台建立更全面的用户画像，进行更精准的营销，因此平台可能会收集更多的信息，容易出现过度收集的情况。

“另一方面，也有平台会将出售用户信息作为非法获利的手段。尤其是在法律对过度收集个人信息的惩罚不健全的前提下，这些平台很难放弃这些灰色收益。”包指出。

被重复命名

据了解，被工信部点名的金融机构有暴风金融、融360、51个贷、水象分期、麦芽贷、九秒贷、布丁贷等。

其中，融360被点名的原因有三:未经用户同意收集个人信息，未明确告知用户收集、使用信息的目的、方式和范围，误导用户同意收集、使用个人信息。

5个人贷因未经用户同意收集个人信息被点名，暴风金融因未公示收集和使用用户个人信息的规则、未提供销户服务被点名。

记者注意到，2019年2月27日，在工信部发布的《关于电信服务质量的通告(2019年第1号)》中，暴风金融因“违反用户个人信息收集和使用规则”被要求整改。此前，央视3·15晚会曝光了融360等网贷平台强制购物、高额利息等问题；此外，融360因发布违法广告于今年6月收到北京市工商行政管理局海淀分局70万元罚款。

事实上，网贷平台因违规收集个人信息而被点名的情况并不少见。信用金卡、优我贷、朱宝钱包、美国分期、信用借条、安易花、掌E贷、宜人贷等网贷app均因过度收集用户信息被中国互联网协会点名。

此外，在中消协发布的《100款app个人信息收集及隐私政策测评报告》(比特时代（比特时代交易所的币还能找到吗）以下简称《报告》)中，吴空理财、笔记本、小额贷款网三款网贷app均被评为一星。报告显示，金融理财类app收集的个人信息有10类，其中收集最多的是手机号码，占比100%；其次是通讯信息、位置信息、身份信息、个人基本信息等信息。怀疑信息被过度收集或使用的情况比比皆是。

记者随机测试了几款网贷app，发现大部分现金贷app读取的都是通讯录信息、银行卡信息和网购信息。某些app注册时，默认勾选隐私政策，用户默认不反对，则视为同意。如果用户不同意隐私协议，就无法注册使用，甚至有些app在注册界面根本找不到隐私协议。

北京律师事务所主任张告诉《国际金融报》记者，现在很多app都存在过度收集用户信息的情况，其中金融理财类app这类问题尤为突出，包括用户的个人照片、个人财产信息、生物特征信息、交易账户信息、上网记录等。，被过度使用或收藏。

包苻坚分析，金融借贷APP过度收集用户信息主要基于两个原因:一是用户信息是很多平台客户运营的基础，但平台在运营中容易出现过度收集的情况；二是有平台会将出售用户信息作为非法获利的手段，尤其是在法律对过度收集个人信息的惩罚不健全的前提下。

如何解决问题

事实上，随着互联网技术的发展，中国的个人信息保护正受到前所未有的重视。

今年5月底，地区互联网信息办公室会同有关部门研究起草了《数据安全管理办法(征求意见稿)》(以下简称《办法》)，在用户信息收集、用户数据处理和使用、用户数据安全监督管理等方面，对网络运营者提出了详细的标准和要求。

《办法》要求，网络运营者不得以默认授权、功能绑定等方式强迫或者误导个人信息主体同意收集个人信息。以提高服务质量、提升用户体验、有针对性地推送信息、开发新产品为由。个人信息主体同意收集个人信息以保证网络产品核心业务功能后，网络运营者应当向个人信息主体提供核心业务功能和服务，不得因个人信息主体拒绝或者撤销其同意收集上述信息以外的信息而拒绝提供核心业务功能和服务。

工信部发布的《电信和互联网行业提升网络数据安全保护能力专项行动方案》(以下简称《方案》)明确，要深化APP违规行为专项治理，持续推进APP违规行为和个人信息收集使用专项治理行动。

《方案》指出，将组织第三方评估机构对APP安全进行滚动评估，对在网络数据安全和用户信息保护方面存在违法行为的APP，将及时下架并公开曝光。对基础电信企业违法违规行为及时采取约谈、公开曝光、行政处罚等措施，并将处罚结果纳入电信业务经营不良名单或失信名单。

中国银行法学研究会理事肖飒对《国际金融报》记者表示，近年来，无论是通过行政法律规范，还是刑事司法解释，我国对公民信息的保护都在逐步加强。法律的完善，公民个人信息保护意识的增强，未来会让金融贷APP读取通讯录的行为得到规范，并逐渐向规范化发展。

包苻坚建议，金融借贷APP用户在填写个人信息时要多加注意，不要只填写个人姓名、手机号、身份证号等七大类必备信息以外的内容。同时，当你没有看清APP收集的用户信息内容时，谨慎点击“同意”选项。

作为平台，宝表示，企业收集和使用信息应严格遵守《网络安全实践指南》所列的权责一致、目的明确、至少够用、选择同意、公开透明的原则。不得以功能绑定或默认授权等方式误导用户同意泄露个人信息；用户信息的使用也需要受到限制，比如用户的个人信用信息，只能用来评估用户的信用来确定授信额度。在收集和存储用户信息的过程中，也要做好信息加密，防止信息泄露。

张指出，首先，从监管的角度，要加强对APP的监管，建立APP“网前审核、网后监管、信息泄露预警、出现问题制裁”的全方位、全流程监管体系，进一步加大打击力度，形成执法的威慑力。

“其次，从网络运营者的角度，充分发挥行业内自治的积极作用，形成APP文明信息收集公约，建立自查机制；第三，从用户的角度，用户在日常使用APP时也要加强对自身信息的保护，从正规渠道下载APP，关闭不合理的访问权限，不要随便下载来历不明的APP软件并仔细阅读隐私条款。”张晓建议道。

本文来自《国际金融报》。

更多精彩资讯请登陆财经网站(www.jrj.com.cn)。