您当前的位置:首页 > 金融

被监管点名后 趣店等借贷类APP仍未跟进整改?

发布时间:2019-07-26 09:49:23

  昨日,App专项治理工作组更新了App整改工作的最新进展。此前,App整改组分别于7月11日、16日公布了两次问题App名单,涉及金融类App包括趣店、人人贷借款、PPmoney出借、万惠及贷、宜人贷借款、省呗和小赢卡贷等共10余款。

  根据监管最新公告,被点名的运营者均与工作组取得联系并领取了问题清单。不过,根据南都记者排查,被点名的金融借贷类App目前仅有拉卡拉金融进行了公开回应或公布相关整改进展。

  01被点名金融借贷类App 仅拉卡拉主动公开整改情况

  根据监管最新通报,名单公布后,一些App运营者已主动与工作组联系,通报整改计划。其中,中国银行负责同志高度重视,率队与工作组就相关问题和拟采取的整改措施当面交流,并于第一时间上线了隐私政策;扇贝单词通过企业微博主动发布了整改计划和部分技术细节,得到大量网友关注。

  截至7月22日,铃声多多、天天酷跑、探探、2345手机浏览器、儿歌多多、DJ多多、惠锁屏、猎豹安全大师、旺信等9款App针对“要求用户一次性同意开启多个可收集个人信息权限,不同意则无法安装使用”问题进行了整改。但其中被点名的趣店、快贷两款App仍未有行动。

  此外,监管方指出,40款未提供联系方式的App运营者均与工作组取得联系并领取了问题清单。此时距离整改大限还有不足20日,监管部门建议尚未整改的App运营者尽快完成整改,如有疑问可及时与工作组联系。逾期不整改的,工作组将建议相关部门进行处置。

  根据南都记者梳理,在被点名的金融借贷类App中,只有拉卡拉对于监管点名作出了公开回应。

  据拉卡拉官方微博称,本次监管抽检的App涉及的拉卡拉金融App而非拉卡拉支付App。受检的版本为2019年3月发布的8.5.0版本,而在5月份,拉卡拉金融公司已按相关要求上线新的版本8.6.0,并在要求的整改日期之前完成自查整改。据拉卡拉方面,目前拉卡拉金融公司就上述情况已与检查部门进行了良好的沟通

  02责令整改名单中多次涉及金融借贷类App,占比高达四成

  7月11日,App专项治理工作组公布了评估中发现的部分问题App名单,其中包括10款App没有隐私政策,20款App要求用户一次性同意开启多个可收集个人信息权限,不同意则无法安装使用。其中,理财借贷类App趣店和快贷傍上有名。

  7月16日,App专项治理工作组再次发布《关于督促40款存在收集使用个人信息问题的App运营者尽快整改的通知》(以下简称“《通知》”)称,40款App存在个人信息收集使用问题且未公开有效联系方式。其中,录得金融借贷类App共16家,占比竟高达四成。其中包括老虎证券,富途牛牛、同花顺证券类App,还包括人人贷借款、及贷、宜人贷、悟空理财、借花花贷款等诸多金融借贷类App。特别是借贷类App成为整改的重点。

  根据相关要求,上述App运营者须在通知发布之日起10日内联系工作组,领取整改通知,并于通知发布之日起30日内完成整改并向工作组提交整改报告

  03金融借贷类App已成重灾区,五大问题待解

  今年1月25日,中央网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展APP违法违规收集使用个人信息专项治理的公告》。为落实《公告》相关部署,受四部门委托,全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立App违法违规收集使用个人信息专项治理工作组(即“App专项治理工作组”),具体推动App违法违规收集使用个人信息评估工作。

  App专项治理工作组面向全网搜集举报信息,据统计,App违法违规收集使用个人信息举报平台共收到网民举报信息6000余条,涉及1900余款App,其中与金融借贷类App相关的举报信息有1800余条,占比超过30%,涉及的App达800余款,无疑金融借贷App已经成为个人信息举报的重灾区。

  其中,五个方面的问题成为待解决的关键点:

  一是实际收集的个人信息与业务功能无关,如金融借贷类App收集用户通信录等,占比约31.2%;

  二是未公开收集使用个人信息的规则,如没有隐私政策或隐私政策中没有如何收集使用个人信息的相关内容,占比约19.0%;

  三是无法注销账号,App不提供注销功能,或注销后不及时删除个人信息,占比约16.3%;

  四是将基本业务功能与其他业务功能“捆绑”,要求用户一次性授权同意收集个人信息,不同意则拒绝提供任何业务功能,占比约9.6%;

  五是未经用户同意收集个人信息,或在提醒用户阅读隐私政策前就开始收集、上传个人信息,占比约8.1%。

  对于这些行为,5月5日,App专项治理工作组《App违法违规收集使用个人信息行为认定方法(征求意见稿)》。《认定方法》将“未经同意向他人提供个人信息”等7种情形纳入规制范围,并从“在安装、使用等过程中均未通过弹窗、链接等方式提示用户阅读隐私政策”等39项细节处入手,明确App收集使用个人信息的违法违规行为。