誠通證券、興業(yè)證券、申港證券、五礦證券遭通報，涉違法違規(guī)收集使用個人信息

　　藍(lán)鯨新聞6月19日訊 記者注意到，日前，國家網(wǎng)絡(luò)安全通報中心發(fā)布通報稱，經(jīng)國家計算機病毒應(yīng)急處理中心檢測，發(fā)現(xiàn)64款移動應(yīng)用存在違法違規(guī)收集使用個人信息的情況，檢測時間為2025年5月23日至6月11日。

　　被通報的64款移動應(yīng)用，共涉及13項違規(guī)行為，7家金融機構(gòu)的APP赫然在列，包括誠通證券、興業(yè)證券、申港證券、五礦證券4家券商以及龍江銀行、烏海銀行、海峽銀行3家銀行。

　　具體來看，被點名的券商機構(gòu)的移動應(yīng)用版本分別為：《誠通證券》（版本6.0.3.0，百度手機助手）、《申港證券》（版本3.1.7，應(yīng)用寶）、《興業(yè)證券優(yōu)理寶》（版本8.9.0，VIVO應(yīng)用商店）、《五礦證券》（版本3.40.2，應(yīng)用寶）。

　　從具體違規(guī)事由來看，誠通證券、興業(yè)證券、五礦證券、申港證券APP涉及個人信息處理者向其他個人信息處理者提供其處理的個人信息的，未向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意。

　　此外，興業(yè)證券APP還涉及未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式等。誠通證券涉及未采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施等。申港證券APP涉及隱私政策未逐一列出（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等。

　　總體來看，本次通報延續(xù)了相關(guān)部門對個人信息保護(hù)的持續(xù)高壓態(tài)勢。而被點名券商的整改情況也值得持續(xù)關(guān)注。

　　北京德和衡（青島）律師事務(wù)所劉小然在接受記者采訪時指出，機構(gòu)應(yīng)用在征得用戶同意前就開始收集個人信息，違反《個人信息保護(hù)法》第23條明確規(guī)定的，個人信息處理者向其他個人信息處理者提供其處理的個人信息時，應(yīng)當(dāng)向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意。在未明確告知接收方身份及處理目的的情況下，將用戶信息提供給第三方合作機構(gòu)，規(guī)避了法定的單獨同意程序。同時，也侵害用戶撤回權(quán)。此外，還違反《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》要求的最小夠用原則。

　　其進(jìn)一步指出，上述問題一定程度上反映了券商機構(gòu)內(nèi)部的DPO機制不夠完善甚至是缺失；對于用戶隱私信息的技術(shù)保障和防護(hù)體系存在短板，比如對敏感信息未采取加密、去標(biāo)識化等安全措施；券商APP普遍嵌入第三方SDK，將用戶設(shè)備信息、通訊錄等敏感數(shù)據(jù)傳輸給第三方，且未進(jìn)行匿名化處理以及取得用戶授權(quán)，“這反映了券商對第三方的監(jiān)管失控問題。”

　　事實上，券商APP作為投資者進(jìn)行股票、基金交易及獲取財經(jīng)資訊的核心工具，承載大量敏感個人信息，包括身份資料、資產(chǎn)狀況、交易記錄等。此類信息的違規(guī)收集與濫用，不僅直接侵害用戶權(quán)益，更可能引發(fā)信息泄露、金融詐騙等連鎖風(fēng)險。

　　盈科律師事務(wù)所高級合伙人張琦律師指出，對于金融機構(gòu)來說，需要強化企業(yè)的內(nèi)部合規(guī)體系，將個人信息保護(hù)納入公司治理和風(fēng)險管理核心框架，安排專人或?qū)I(yè)團(tuán)隊負(fù)責(zé)保護(hù)客戶數(shù)據(jù)。對照相關(guān)法律法規(guī)和金融監(jiān)管規(guī)定，對旗下所有APP、系統(tǒng)、業(yè)務(wù)流程進(jìn)行徹底排查，識別違規(guī)點。

（文章來源：藍(lán)鯨新聞）

(原標(biāo)題：誠通證券、興業(yè)證券、申港證券、五礦證券遭通報，涉違法違規(guī)收集使用個人信息)

(責(zé)任編輯：10)