據(jù)財(cái)聯(lián)社消息，7月24日，工信部通報(bào)了侵害用戶權(quán)益行為的APP（2020年第三批）。在58款未完成整改的APP中，博時(shí)基金、天弘基金、華夏基金、匯添富基金以及第三方基金銷售平臺(tái)展恒基金、好買基金等機(jī)構(gòu)旗下的APP赫然在列。

對(duì)此，上述涉及侵害用戶權(quán)益行為的公募人士均告訴財(cái)聯(lián)社記者：公司并未在7月22日被集中約談的企業(yè)范疇內(nèi)，因此公司是在工信部發(fā)布了名單后才知道這個(gè)信息。他們表示，公司正在積極跟公司IT部門溝通排查，以及跟相關(guān)部門溝通。

基金公司回應(yīng)：正積極和工信部溝通

今日，工信部通報(bào)稱，該部門近期組織了第三方檢測(cè)機(jī)構(gòu)對(duì)手機(jī)應(yīng)用軟件進(jìn)行檢查，督促存在問題的企業(yè)進(jìn)行整改。財(cái)聯(lián)社記者發(fā)現(xiàn)，此次工信部的通報(bào)名單里，共有6款A(yù)PP與基金領(lǐng)域相關(guān)，包括華夏基金、博時(shí)基金、匯添富和天弘基金在內(nèi)的4家公募基金研發(fā)的APP，以及北京展恒基金、上海好買基金兩家基金銷售公司研發(fā)的APP。

具體來(lái)看，華夏基金旗下“華夏基金管家”APP被檢測(cè)出三大問題，包括“私自收集個(gè)人信息”、“超范圍手機(jī)個(gè)人信息”以及“私自共享給第三方”；天弘基金旗下的“天弘基金”APP被發(fā)現(xiàn)“超范圍手機(jī)和人信息”；匯添富基金旗下的“現(xiàn)金寶”存在著“過度索取權(quán)限”的問題；博時(shí)基金旗下APP“博時(shí)基金”則存在“不給權(quán)限不讓用”的狀況。

第三方基金銷售平臺(tái)同樣存在侵害用戶權(quán)益行為。展恒基金旗下APP“展恒基金”被檢測(cè)出“過度索取權(quán)限”和“賬號(hào)注銷難”兩大問題；好買基金旗下的“儲(chǔ)蓄罐”APP也存在“賬號(hào)注銷難”的情況。

工信部表示已在7月22日已對(duì)相關(guān)企業(yè)進(jìn)行了集中約談，并要求上述APP在7月30日前完成整改落實(shí)工作，逾期不整改的，工業(yè)和信息化部將依法依規(guī)組織開展相關(guān)處置工作。

對(duì)此，上述涉及侵害用戶權(quán)益行為的公募人士均告訴財(cái)聯(lián)社記者：消息來(lái)得很突然，公司是在工信部發(fā)布了名單后才知道這個(gè)信息。他們表示，公司并未在7月22日被集中約談的企業(yè)范疇內(nèi)。

“在所有金融機(jī)構(gòu)中，公募合規(guī)要求其實(shí)是非常嚴(yán)格的。也正是因?yàn)槿绱?，我們?duì)于工信部的通知感到有點(diǎn)措手不及。不過公司目前正在和工信部積極溝通，以了解具體問題和整改的方向?！比A北一家大型公募人士稱。

據(jù)記者了解，有基金公司APP除了在安裝過程中需要客戶確認(rèn)提供“網(wǎng)絡(luò)通信”權(quán)限（保證網(wǎng)絡(luò)環(huán)境下使用，屬安裝APP通用權(quán)限要求）外，在APP首次啟動(dòng)時(shí)往往需要申請(qǐng)兩個(gè)權(quán)限：

一是讀寫手機(jī)外部設(shè)備的權(quán)限。用于存取用戶登錄認(rèn)證信息，防止因一個(gè)賬戶同時(shí)在多臺(tái)設(shè)備登錄使用造成賬戶被盜用的問題，以保障投資者交易安全和投資者利益；

二是獲取設(shè)備信息的權(quán)限。應(yīng)監(jiān)管機(jī)關(guān)要求，客戶的每一次登錄和交易均需要在服務(wù)端記錄客戶的設(shè)備號(hào)、IP地址、Mac地址，以保障客戶交易出現(xiàn)疑問或分歧時(shí)可回溯、可追查。

“而這些權(quán)限都是公募基金直銷APP的通用做法，是為了保護(hù)投資者利益、保障交易安全所為。”上述公募人士稱。

同時(shí)，該公司表示會(huì)高度關(guān)注工信部網(wǎng)站披露的相關(guān)信息，并將主動(dòng)聯(lián)系工信部，嚴(yán)格落實(shí)相關(guān)要求，對(duì)上架APP嚴(yán)格審核，保障投資者利益不受侵害。

何以被點(diǎn)名？

對(duì)于多家頭部公募旗下APP被工信部點(diǎn)名侵害用戶權(quán)益行為，一位金融機(jī)構(gòu)從事IT的人士認(rèn)為，“上述所列問題比較籠統(tǒng)，并不能看出具體是出于什么原因。以過度索取權(quán)限為例，也要具體看索取了哪方面的權(quán)限才能判斷?！?

北京一家第三方基金評(píng)級(jí)機(jī)構(gòu)人士表示，雖然公募在信披等合規(guī)上比較嚴(yán)格，但他們?cè)贏PP上的發(fā)展時(shí)間不長(zhǎng)，加之用戶信息安全是近年來(lái)才逐漸顯露出的問題，基金公司在這方面的把握還不是非常精準(zhǔn)，可能會(huì)無(wú)意識(shí)犯一些侵犯用戶權(quán)益的行為。

“同時(shí)，近期因?yàn)槭袌?chǎng)火爆，投資者使用基金公司旗下APP頻率增加，相關(guān)侵犯用戶權(quán)益行為的概率也隨之增加?！鄙鲜鲈u(píng)級(jí)人士坦言，雖然目前僅有少數(shù)基金公司被點(diǎn)名，但出現(xiàn)侵犯用戶權(quán)益問題的機(jī)構(gòu)應(yīng)該不僅限于上述被提及的公募。

北京一家信息通信研究院金融科技研究中心高管也認(rèn)為，這是多種因素綜合下來(lái)的結(jié)果。一方面，基金公司出于自身數(shù)據(jù)分析需要，具備超出必要范圍收集大量用戶數(shù)據(jù)的動(dòng)機(jī)，進(jìn)而可以根據(jù)用戶偏好優(yōu)化自身運(yùn)營(yíng)，進(jìn)行產(chǎn)品推送等?！霸诖吮尘跋拢糠珠_發(fā)者為了減少開發(fā)或降低開發(fā)難度，往往一開始就申請(qǐng)獲取多個(gè)權(quán)限，其中可能包含一些侵犯用戶權(quán)益的權(quán)限。”

另一方面，上述被列為存在問題的APP的版本來(lái)源均為應(yīng)用寶、豌豆莢等安卓下載平臺(tái)。對(duì)此，上述高管稱，這是因?yàn)榘沧肯到y(tǒng)本身并沒有做好用戶權(quán)限獲取和自身功能設(shè)計(jì)的平衡，用戶端提示較為籠統(tǒng)，“此外，部分第三方應(yīng)用平臺(tái)也存在著隱蔽收集用戶信息、自身安全漏洞易被不法分子利用等安全風(fēng)險(xiǎn)。”

“相較于蘋果系統(tǒng)，安卓系統(tǒng)在權(quán)限方面管理確實(shí)沒有那么嚴(yán)格?！鼻笆鯥T人士直言。

金融類APP迎強(qiáng)監(jiān)管

事實(shí)上，除了上述公募旗下APP被工信部下發(fā)整改通知，在58款被工信部點(diǎn)名的APP中，還有多家金融類APP被檢測(cè)出侵害用戶權(quán)益行為。

其中，交通銀行太平洋信用卡中心的“買單吧”APP存在“強(qiáng)制永不使用定向推送功能”、“不給權(quán)限不讓用”、“過度索取權(quán)限”、“賬號(hào)注銷難”四大問題；微眾銀行旗下的“小額花錢”APP被點(diǎn)名“私自搜集個(gè)人信息”、“賬號(hào)注銷難”。此外，加油包金融科技服務(wù)（深圳）有限公司旗下“加油寶”APP、重慶分眾小額貸款有限公司旗下的“還唄”APP、小花互聯(lián)網(wǎng)金融服務(wù)（深圳）有限公司旗下的“小花錢包”APP均涉及“私自共享給第三方”的問題。

與公募在侵害用戶權(quán)益方面遇到的問題相比，不少小額貸、P2P等金融類APP濫用用戶數(shù)據(jù)問題更加嚴(yán)峻。如相關(guān)APP出于催收、風(fēng)控等方面的需求，加入了獲取IMEI（國(guó)際移動(dòng)設(shè)備識(shí)別碼）、IP地址、地理位置，以及打電話、讀取短信內(nèi)容等手機(jī)敏感權(quán)限，“而這些公司往往對(duì)用戶信息安全不重視，缺少相關(guān)的規(guī)章制度，審查不嚴(yán)，有的甚至將用戶信息非法出售、與其他公司互換進(jìn)而牟利?！鼻笆鼋鹑诳萍佳芯恐行母吖芊Q。

值得注意的是，導(dǎo)入金融App的小程序、第三方平臺(tái)投放的網(wǎng)申入口等環(huán)節(jié)的增加，也加大了個(gè)人信息數(shù)據(jù)安全的隱患。“整體來(lái)看，金融類App在獲客、風(fēng)控、催收等環(huán)節(jié)的合理數(shù)據(jù)需求，在整個(gè)行業(yè)的過熱發(fā)展中異化，導(dǎo)致用戶信息數(shù)據(jù)濫用。因此，金融類APP安全問題形勢(shì)看起來(lái)尤為突出?！?

為此，該高管建議金融類APP開發(fā)者應(yīng)當(dāng)在產(chǎn)品設(shè)計(jì)之初，就融入用戶信息保護(hù)的概念，從制度、開發(fā)、數(shù)據(jù)分析、合作方等方面努力，力爭(zhēng)最大程度實(shí)現(xiàn)產(chǎn)品實(shí)用性與用戶權(quán)益保護(hù)的平衡。

對(duì)于監(jiān)管和從業(yè)機(jī)構(gòu)來(lái)說(shuō)，數(shù)據(jù)治理帶來(lái)的壓力或?qū)⒃诙喾矫妗㈤L(zhǎng)期存在。綜合今年以來(lái)工信部陸續(xù)公布的三批侵害用戶權(quán)益行為的APP通報(bào)不難看出，金融類APP被點(diǎn)名的頻率呈逐漸上升的態(tài)勢(shì)，金融類APP正在逐漸成為有關(guān)部門的重點(diǎn)監(jiān)管對(duì)象。

記者了解到，在發(fā)布存在問題的58個(gè)APP前的7月22日，工信部發(fā)布了《關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》，專項(xiàng)整治時(shí)間為通知印發(fā)之日至2020年12月10日。

在這項(xiàng)通知中整治任務(wù)有四點(diǎn)：一是App、SDK違規(guī)處理用戶個(gè)人信息方面，包括未經(jīng)用戶同意，違規(guī)收集個(gè)人信息；非服務(wù)所必需或無(wú)合理應(yīng)用場(chǎng)景，超范圍收集個(gè)人信息的行為；將用戶個(gè)人信息用于其提供服務(wù)之外的目的，特別是私自向其他應(yīng)用或服務(wù)器發(fā)送、共享用戶個(gè)人信息的行為；強(qiáng)制用戶使用定向推送功能。

二是設(shè)置障礙、頻繁騷擾用戶方面。包括App強(qiáng)制、頻繁、過度索取權(quán)限；App頻繁自啟動(dòng)和關(guān)聯(lián)啟動(dòng)。

三是欺騙誤導(dǎo)用戶。包括欺騙誤導(dǎo)用戶下載App，特別是具有分發(fā)功能的移動(dòng)應(yīng)用程序欺騙誤導(dǎo)用戶下載非用戶所自愿下載App的行為。欺騙誤導(dǎo)用戶提供個(gè)人信息，重點(diǎn)整治非服務(wù)所必需或無(wú)合理場(chǎng)景，通過積分、獎(jiǎng)勵(lì)、優(yōu)惠等方式欺騙誤導(dǎo)用戶提供身份證號(hào)碼以及個(gè)人生物特征信息的行為。

四是應(yīng)用分發(fā)平臺(tái)責(zé)任落實(shí)不到位方面。包括應(yīng)用分發(fā)平臺(tái)上的App信息明示不到位，應(yīng)用分發(fā)平臺(tái)管理責(zé)任落實(shí)不到位。

（財(cái)聯(lián)社記者 韓理、沈述紅）