近日，中央網(wǎng)信辦、工業(yè)和信息化部、公安部發(fā)布了關(guān)于開展2026年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng)的公告（下稱“專項(xiàng)行動(dòng)”）。
專項(xiàng)行動(dòng)將進(jìn)一步深入治理金融等多個(gè)重點(diǎn)領(lǐng)域違法違規(guī)收集使用個(gè)人信息典型問題。券商APP在行動(dòng)范圍內(nèi)。據(jù)悉，去年就已有近10家券商APP因違法違規(guī)收集使用個(gè)人信息被通報(bào)，有1家券商APP還被下架。
有券商人士表示，專項(xiàng)行動(dòng)需要各家券商高度重視，提前做好APP安全以及隱私檢查，部分券商都將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式，未落實(shí)人臉識(shí)別技術(shù)應(yīng)用安全管理相關(guān)要求，需要整改。
券商APP在專項(xiàng)行動(dòng)范圍內(nèi)
在金融領(lǐng)域違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理方面，專項(xiàng)行動(dòng)明確，治理對(duì)象包括：銀行、保險(xiǎn)、證券、征信、支付等相關(guān)機(jī)構(gòu)，以及互聯(lián)網(wǎng)助貸平臺(tái)等收集使用個(gè)人信息活動(dòng)。
重點(diǎn)治理的問題有四個(gè)方面。首先是相關(guān)機(jī)構(gòu)運(yùn)營(yíng)的網(wǎng)站、APP等以安全風(fēng)控、貸款服務(wù)等名義收集非必要的通訊錄、短信、通話記錄、位置、設(shè)備信息、應(yīng)用列表等個(gè)人信息，調(diào)用麥克風(fēng)、存儲(chǔ)等個(gè)人信息權(quán)限。
其次是互聯(lián)網(wǎng)助貸平臺(tái)向合作的第三方機(jī)構(gòu)提供個(gè)人信息，但未向個(gè)人信息主體告知合作的第三方機(jī)構(gòu)名稱、處理個(gè)人信息的目的、方式等，未取得個(gè)人信息主體同意。
再次是相關(guān)機(jī)構(gòu)線下業(yè)務(wù)審核和運(yùn)營(yíng)的網(wǎng)站、APP等使用非人臉識(shí)別技術(shù)方式可實(shí)現(xiàn)驗(yàn)證用戶身份，將人臉識(shí)別技術(shù)作為唯一驗(yàn)證方式，未落實(shí)人臉識(shí)別技術(shù)應(yīng)用安全管理相關(guān)要求。
最后是相關(guān)機(jī)構(gòu)未建立個(gè)人信息保護(hù)管理制度、未采取有效安全保護(hù)措施、存在個(gè)人信息泄露風(fēng)險(xiǎn)隱患等。
多家券商APP曾違規(guī)
記者注意到，近年來，券商APP因個(gè)人隱私保護(hù)問題被通報(bào)時(shí)有發(fā)生，多家券商均有被提及。
2025年12月，上海通信管理局通報(bào)，有71款A(yù)PP涉及違規(guī)，其中有38款A(yù)PP被采取下架措施。71款違規(guī)APP中，有3家是券商APP。38款被采取下架措施的APP中，也有一家券商APP。被下架的券商APP存在三項(xiàng)違規(guī)問題：未明示個(gè)人信息處理規(guī)則、賬號(hào)注銷難、違規(guī)使用個(gè)人信息。
據(jù)悉，上海通信管理局是根據(jù)中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局等四部門聯(lián)合發(fā)布的《關(guān)于開展2025年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng)的公告》要求，對(duì)APP（SDK）違法違規(guī)收集使用個(gè)人信息等問題開展治理。
去年6月18日，國(guó)家網(wǎng)絡(luò)安全通報(bào)中心發(fā)布消息稱，經(jīng)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心檢測(cè)，發(fā)現(xiàn)64款A(yù)PP存在違法違規(guī)收集使用個(gè)人信息的情況。其中，有4家券商APP在列。這4家券商APP均存在未向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人單獨(dú)同意的問題。
此外，其中1家券商APP還未采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施，未向用戶提供撤回同意收集個(gè)人信息的途徑、方式，個(gè)人信息處理者也未提供便捷的撤回同意的方式。
2025年7月，國(guó)家網(wǎng)絡(luò)安全通報(bào)中心再次通報(bào)，經(jīng)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心檢測(cè)，發(fā)現(xiàn)68款A(yù)PP存在違法違規(guī)收集使用個(gè)人信息的情況。這些APP中，就有2家券商APP。
一家券商APP未向用戶提供撤回同意收集個(gè)人信息的途徑、方式；個(gè)人信息處理者未提供便捷的撤回同意的方式。
另一家券商APP違反多項(xiàng)規(guī)定。一是在APP首次運(yùn)行時(shí)未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則；以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個(gè)人信息處理者在處理個(gè)人信息前，未以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知個(gè)人信息處理者的名稱或者姓名、聯(lián)系方式、個(gè)人信息的保存期限等。二是個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，未向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意；APP客戶端向第三方提供個(gè)人信息，包括通過客戶端嵌入的第三方代碼、插件等方式向第三方提供個(gè)人信息，未經(jīng)過用戶同意，未做匿名化處理。
排版：汪云鵬
校對(duì)：王蔚
中央網(wǎng)信辦違法和不良信息舉報(bào)中心|證券時(shí)報(bào)網(wǎng)舉報(bào)中心
