DoNews8月25日消息,在国家网信办网络执法与监督局指导下,“亮剑浦江·消费领域个人信息权益保护专项执法行动”自8月中下旬以来进入网络理财小贷场景的集中整治阶段。
据网信上海官方公众号透露,25日,上海市网信办召开个人信息保护合规工作座谈会,蚂蚁财富、陆金所、东方财富、携程金融、360借条、有道财富、维信卡卡贷等网络金融理财类APP运营企业参加。
根据网民举报线索征集和前期技术巡查发现,部分网络金融理财类APP在提供服务时存在过度、强制、频繁收集用户非必要个人信息或权限,以及强制要求消费者同意第三方产品隐私政策、为删除个人信息设置不合理条件等违法违规行为。
会议结合问题开展《个人信息保护法》相关重要条款普法,指导企业全面遵循个人信息收集的“最小、必要原则”,建立健全个人信息保护合规制度体系,对收集到的消费者敏感个人信息采取严格的保护措施,主动接受社会监督。
参会企业围绕落实法律法规要求、带头履行个人信息保护责任进行交流,表示将进一步制定完善相关制度规范,确保消费者个人信息安全。
上海市网信办相关负责人指出,提供互联网金融理财类服务的企业要对照以下《网络理财小贷场景下常见个人信息保护问题自查清单》,举一反三开展自查整改,建立健全覆盖个人信息收集、存储、使用等处理活动全生命周期的保护措施,切实维护消费者合法权益。
自查内容包括:
App首次运行时未主动提示消费者阅读隐私政策;消费者使用借款、注册等功能时,App强制要求消费者同意第三方产品隐私政策。
消费者使用语音搜索、观看直播、拍照等功能时,强制要求消费者提供存储、设备信息(如IMEI、IMSI等设备唯一标识符)、姓名、身份证号等非必要的个人信息。
消费者在使用接收验证码、定位附近门店等功能时,App频繁申请非必要的短信、精准位置信息等权限,干扰消费者使用。
App在消费者同意隐私政策前申请精准位置等权限;未经消费者同意,使用收集的手机号码拨打电话,或通过发送短信、添加微信等方式向消费者推荐贷款等业务,干扰消费者日常生活。
消费者首次使用App时,App读取剪切板、应用列表等信息,未同步告知消费者调用权限目的;App未逐一列出向第三方机构传输个人信息的清单。
消费者使用注销App账号功能时,App提示需同时注销多个产品的账号,为删除个人信息设置不合理条件;未承诺在15个工作日内完成注销响应处理。
下一步,上海市网信办将会同有关行业主管部门和行业协会针对银行、保险、消费者金融等领域的个人信息保护问题开展综合治理,推动相关企业强化个人信息保护意识,履行个人信息保护义务。
上海市网信办将对整改不力、问题严重的企业依法立案、从严查处,并对典型案例进行媒体曝光。