上海網信辦指導多家網絡企業加強個人信息保護合規工作

DoNews8月25日消息，在國家網信辦網絡執法與監督局指導下，“亮劍浦江·消費領域個人信息權益保護專項執法行動”自8月中下旬以來進入網絡理財小貸場景的集中整治階段。

據網信上海官方公眾號透露，25日，上海市網信辦召開個人信息保護合規工作座談會，螞蟻財富、陸金所、東方財富、攜程金融、360借條、有道財富、維信卡卡貸等網絡金融理財類APP運營企業參加。

根據網民舉報線索征集和前期技術巡查發現，部分網絡金融理財類APP在提供服務時存在過度、強制、頻繁收集用戶非必要個人信息或權限，以及強制要求消費者同意第三方產品隱私政策、為刪除個人信息設置不合理條件等違法違規行為。

(資料圖)

會議結合問題開展《個人信息保護法》相關重要條款普法，指導企業全面遵循個人信息收集的“最小、必要原則”，建立健全個人信息保護合規制度體系，對收集到的消費者敏感個人信息采取嚴格的保護措施，主動接受社會監督。

參會企業圍繞落實法律法規要求、帶頭履行個人信息保護責任進行交流，表示將進一步制定完善相關制度規范，確保消費者個人信息安全。

上海市網信辦相關負責人指出，提供互聯網金融理財類服務的企業要對照以下《網絡理財小貸場景下常見個人信息保護問題自查清單》，舉一反三開展自查整改，建立健全覆蓋個人信息收集、存儲、使用等處理活動全生命周期的保護措施，切實維護消費者合法權益。

自查內容包括：

App首次運行時未主動提示消費者閱讀隱私政策；消費者使用借款、注冊等功能時，App強制要求消費者同意第三方產品隱私政策。

消費者使用語音搜索、觀看直播、拍照等功能時，強制要求消費者提供存儲、設備信息（如IMEI、IMSI等設備唯一標識符）、姓名、身份證號等非必要的個人信息。

消費者在使用接收驗證碼、定位附近門店等功能時，App頻繁申請非必要的短信、精準位置信息等權限，干擾消費者使用。

App在消費者同意隱私政策前申請精準位置等權限；未經消費者同意，使用收集的手機號碼撥打電話，或通過發送短信、添加微信等方式向消費者推薦貸款等業務，干擾消費者日常生活。

消費者首次使用App時，App讀取剪切板、應用列表等信息，未同步告知消費者調用權限目的；App未逐一列出向第三方機構傳輸個人信息的清單。

消費者使用注銷App賬號功能時，App提示需同時注銷多個產品的賬號，為刪除個人信息設置不合理條件；未承諾在15個工作日內完成注銷響應處理。

下一步，上海市網信辦將會同有關行業主管部門和行業協會針對銀行、保險、消費者金融等領域的個人信息保護問題開展綜合治理，推動相關企業強化個人信息保護意識，履行個人信息保護義務。

上海市網信辦將對整改不力、問題嚴重的企業依法立案、從嚴查處，并對典型案例進行媒體曝光。

關鍵詞：