21世紀(jì)經(jīng)濟(jì)報(bào)道記者 吳霜

近日，上海市通信管理局官方微信“上海通信圈”發(fā)布通報(bào)稱(chēng)，“2025年11月，上海市通信管理局向社會(huì)公示了一批存在侵害用戶(hù)權(quán)益行為的APP（SDK）。在規(guī)定的整改期限內(nèi)，經(jīng)核查復(fù)檢，尚有38款A(yù)PP（SDK）未按照要求落實(shí)整改，現(xiàn)對(duì)上述APP（SDK）采取下架處理”。

此外，上海市通信管理局將對(duì)上述APP（SDK）持續(xù)跟蹤，視情況進(jìn)一步采取停止接入、行政處罰、納入電信業(yè)務(wù)經(jīng)營(yíng)不良名單等處理措施。

記者梳理發(fā)現(xiàn)，在38個(gè)APP（SDK）中，有上海銀行的“上行惠相伴”小程序和眾安在線(xiàn)財(cái)產(chǎn)保險(xiǎn)的三個(gè)小程序“眾安家”“退貨運(yùn)費(fèi)險(xiǎn)理賠”和“眾安企業(yè)?！薄?/p>

在11月的通報(bào)中，上海銀行“上行惠相伴”所涉及的問(wèn)題包括：未明示個(gè)人信息處理規(guī)則；未妥善處理用戶(hù)投訴；賬號(hào)注銷(xiāo)難；違規(guī)收集個(gè)人信息。

而眾安在線(xiàn)財(cái)產(chǎn)保險(xiǎn)的三個(gè)小程序主要涉及的問(wèn)題是：未明示個(gè)人信息處理規(guī)則；賬號(hào)注銷(xiāo)難；違規(guī)收集個(gè)人信息。

據(jù)21世紀(jì)經(jīng)濟(jì)報(bào)道記者統(tǒng)計(jì)，2025年上海市通信管理局加速了對(duì)APP（DSK）的合規(guī)整頓，截至12月19日，已經(jīng)公布了10批次的侵害用戶(hù)權(quán)益APP(DSK）名單，而去年全年僅有2批。其中也出現(xiàn)了不少金融機(jī)構(gòu)，據(jù)記者不完全統(tǒng)計(jì)，一共有32家金融機(jī)構(gòu)因?yàn)閭€(gè)人信息處理不當(dāng)?shù)刃袨楸煌▓?bào)，其中有4家銀行和8家保險(xiǎn)。

“數(shù)字金融”作為金融“五篇大文章”之一，其近年在金融機(jī)構(gòu)發(fā)展中重要性越來(lái)越突出，金融行業(yè)的數(shù)字化轉(zhuǎn)型步伐步步深入，但是與之伴隨而來(lái)的是數(shù)據(jù)安全風(fēng)險(xiǎn)等問(wèn)題。尤其是，銀行業(yè)和保險(xiǎn)業(yè)作為數(shù)據(jù)密集型行業(yè)，在個(gè)人信息保護(hù)方面的問(wèn)題尤為重要。

事實(shí)上，監(jiān)管部門(mén)近年來(lái)也十分重視對(duì)金融機(jī)構(gòu)數(shù)據(jù)安全的治理要求。2024年9月，國(guó)家金融監(jiān)督管理總局還發(fā)布了《關(guān)于加強(qiáng)銀行業(yè)保險(xiǎn)業(yè)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序管理的通知》，從數(shù)據(jù)安全、外包管理、業(yè)務(wù)連續(xù)性及個(gè)人信息保護(hù)等四方面提出了18項(xiàng)工作要求，為金融機(jī)構(gòu)移動(dòng)應(yīng)用管理劃定“紅線(xiàn)”。12月，總局發(fā)布《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法》明確提出，銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)按照“誰(shuí)管業(yè)務(wù)、誰(shuí)管業(yè)務(wù)數(shù)據(jù)、誰(shuí)管數(shù)據(jù)安全”的原則，明確各業(yè)務(wù)領(lǐng)域的數(shù)據(jù)安全管理責(zé)任，落實(shí)數(shù)據(jù)安全保護(hù)管理要求。

工信部亦不斷加強(qiáng)對(duì)APP的個(gè)人信息保護(hù)的監(jiān)管力度。自2019年11月下發(fā)《工業(yè)和信息化部關(guān)于開(kāi)展APP侵害用戶(hù)權(quán)益專(zhuān)項(xiàng)整治工作的通知》以后，工信部開(kāi)啟了APP個(gè)人信息保護(hù)監(jiān)管行動(dòng)，通過(guò)檢測(cè)、通報(bào)、下架等，顯著加大對(duì)APP個(gè)人信息保護(hù)的監(jiān)管力度。

隨后，在2020年7月，又將SDK明確納入監(jiān)管范圍，重點(diǎn)整治違規(guī)處理、騷擾用戶(hù)、欺騙誤導(dǎo)用戶(hù)，應(yīng)用分發(fā)平臺(tái)責(zé)任不到位四個(gè)方面問(wèn)題。

2023年，開(kāi)始發(fā)布《工業(yè)和信息化部關(guān)于進(jìn)一步提升移動(dòng)互聯(lián)網(wǎng)應(yīng)用服務(wù)能力的通知》，強(qiáng)調(diào)在個(gè)人信息保護(hù)方面，堅(jiān)持合法正當(dāng)必要原則、明示個(gè)人信息處理規(guī)則、合理申請(qǐng)使用權(quán)限。

在兩家機(jī)構(gòu)均有涉及的“未明示個(gè)人信息處理規(guī)則”方面，根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》，需要以“告知-同意”為核心原則，覆蓋個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等，覆蓋個(gè)人信息全生命周期的各個(gè)環(huán)節(jié)。只有在個(gè)人充分知情的前提下，自愿、明確表示同意后，個(gè)人信息處理者方可進(jìn)行個(gè)人信息的處理。

而對(duì)于“賬號(hào)注銷(xiāo)”問(wèn)題，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》和《中華人民共和國(guó)個(gè)人信息保護(hù)法》，用戶(hù)有權(quán)要求平臺(tái)提供便捷的賬號(hào)注銷(xiāo)服務(wù)。一般而言，平臺(tái)常見(jiàn)的問(wèn)題包括：注銷(xiāo)入口隱蔽、注銷(xiāo)流程復(fù)雜、存在不合理注銷(xiāo)條件、設(shè)置審核期等。

“違規(guī)收集個(gè)人信息”也是APP的常見(jiàn)問(wèn)題。個(gè)人信息的收集需遵循合法正當(dāng)、最小必要、公開(kāi)透明三大原則，不可超范圍、過(guò)度及違規(guī)收集，未經(jīng)統(tǒng)一收集和強(qiáng)制、不正當(dāng)、頻繁收集。

記者發(fā)現(xiàn)，目前在微信上已經(jīng)搜索不到“上行惠相伴”小程序。上海銀行的“上行惠相伴”普惠金融品牌于2022年11月25日發(fā)布，是一個(gè)數(shù)字化賦能、升級(jí)普惠服務(wù)一體化平臺(tái)，主要服務(wù)小微客戶(hù)金融需求，提供以“小微快貸”產(chǎn)品體系為核心的產(chǎn)品組合，并結(jié)合區(qū)域經(jīng)濟(jì)特征，創(chuàng)設(shè)屬地化特色產(chǎn)品。今年9月25日，“上行惠相伴”公眾號(hào)曾發(fā)布過(guò)服務(wù)暫停通知。

不過(guò)，被點(diǎn)名的眾安在線(xiàn)財(cái)險(xiǎn)的三款小程序依舊可以在微信上正常使用。