超范围收集个人信息,移卡旗下“刷宝”被工信部点名!支付企业信息收集尺度在哪里?如何合规展业?专家这样说
《中华人民共和国个人信息保护法》(以下简称《个人信息保护法》)自11月1日起正式实施。而就在近日,工信部公布第三次“回头看”的检查结果,并通报38款违规APP。
《每日经济新闻》记者注意到,其中包括深圳市移卡科技有限公司(以下简称“移卡”)旗下的收付款APP“刷宝”,所涉问题是“超范围收集个人信息”,“APP强制、频繁、过度索取权限”。
那么,对于支付企业而言,在个人信息收集方面,未来应如何规避风险?信息收集的尺度又在哪里?博通分析金融行业资深分析师王蓬博认为有几条原则是必须遵循的,首先肯定是最小化和非必要不收集的原则,其次涉及到每次单独应用个人信息时需要遵守用户明确授权原则。
工信部点名移卡旗下APP超范围收集个人信息
近日,工信部微信公众号“工信微报”发布《关于APP超范围索取权限、过度收集用户个人信息等问题“回头看”的通报》,公布了工信部第三次“回头看”的检查结果,共发现38款APP存在问题。
通报要求这38款APP应在11月9日前完成整改,逾期不整改或整改不到位的,工信部将依法依规进行处置并予以行政处罚。
每经记者注意到,此次工信部通报的违规APP名单中,移卡旗下“刷宝”APP在列。据通报内容,在OPPO软件商店,刷宝APP 3.4.5(001)版本被指超范围收集个人信息,强制、频繁、过度索取权限。
OPPO软件商店显示,刷宝是为中小微商户设计的便携式移动收款APP,支持所有银联卡刷卡付款、微信、支付宝扫码支付,采用T+0、T+1结算模式,最快2小时到账,方便快捷。同时提供信用卡还款、转账汇款、手机充值以及商家营销等多种便民服务。
11月9日,记者发现该软件已经更新到了3.4.7版本,首次打开APP,页面显示《服务协议和隐私政策》,其中提及“使用过程中,我们将在根据具体功能需要获取某项手机权限时,再次请您确认同意,并在条款说明的范围内收集、使用、共享并保护您的个人信息,如您拒绝开启权限,将不影响其他功能的使用。”
对此,记者采访了移卡相关人士,但截至发稿,未收到对方回复。
至于如何定义“超范围收集个人信息”以及“强制、频繁、过度索取权限”,中国电子信息产业发展研究院网络安全研究所所长刘权在接受记者采访时表示,目前相关法律及政策文件并未对上述关键词的概念做出直接定义,但进行了间接解释。
针对“超范围收集个人信息”,刘权表示,2019年中央网信办等四部门联合发布《App违法违规收集使用个人信息行为认定方法》,明确了可被认定为“违反必要原则,收集与其提供的服务无关的个人信息”的六大行为,“超范围收集个人信息”可解释为“违反必要原则,收集与其提供的服务无关的个人信息”。
2021年工信部会同公安部、市场监管总局起草了《移动互联网应用程序个人信息保护管理暂行规定(征求意见稿)》(以下简称《征求意见稿》),其中第七条提出,从事App个人信息处理活动的,应当具有明确、合理的目的,并遵循最小必要原则,不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。刘权表示,“超范围收集个人信息”可解释为收集未经用户同意的或与服务场景无关的个人信息。
对于“APP强制、频繁、过度索取权限”,刘权告诉记者,根据《征求意见稿》第六条、第七条内容,“APP强制索权”可解释为未经用户同意或用户拒绝相关授权申请后,APP强制更改用户设置的权限状态,或以APP可用性为条件,强制要求用户同意打开相关系统权限;“APP频繁索权”可解释为利用弹窗等技术手段,反复申请与当前服务场景无关的权限;“APP过度索权”可解释为APP申请超出其业务功能的权限。
工信部披露的名单显示,刷宝的应用开发者是“移卡”。在移卡官网可以看到,移卡的支付服务由子公司乐刷科技有限公司(以下简称“乐刷”)负责,后者于2014年获得央行颁发的支付业务许可证(又称“第三方支付牌照”),提供全国范围内的银行卡收单及移动电话支付业务。央行信息显示,乐刷的第三方支付牌照获批的具体日期是2014年7月10日,并于2019年7月10日通过续展,有效期至2024年7月9日。
据悉,移卡(09923.HK)于去年6月1日在香港上市,今年9月23日,移卡发布2021年中期报告称,由于其一站式支付业务从疫情中恢复以及科技赋能商业服务的显著成长,移卡今年上半年收入为14.025亿元,与去年同期相比,同比增长30.2%;利润同比增长30.7%,至2.911亿元。
专家:合规使用数据提升服务能力是关键
作为日常使用最频繁的软件之一,收付款APP在使用前往往需要实名认证、绑定银行卡等操作。这会涉及更敏感的个人信息,甚至关系到个人财产安全,引起人们对个人信息安全的担忧。
那么,收付款APP可能会收集哪些个人信息,哪些是业务必须的,而哪些又是非必须的,尺度在哪里?
博通分析金融行业资深分析师王蓬博在接受记者采访时表示,不同的支付平台收集的个人信息因为用处不同,收集的范围是不同的。“比如你要通过支付平台绑卡,那就肯定需要银行卡账户信息以及个人身份等信息。如果仅仅是通过支付宝寄快递,那就只需要个人电话和地址。”
对于支付业务收集个人信息的尺度,王蓬博认为有几条原则是必须遵循的,首先肯定是最小化和非必要不收集的原则,其次涉及到每次单独应用个人信息时需要遵守用户明确授权原则。
易观高级分析师苏筱芮则向记者表示,今年三月,网信办、工信部等四部门联合发布了《常见类型移动互联网应用程序必要个人信息范围规定》,根据文件精神,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,不得收集与其提供的服务无关的个人信息。支付APP相关的为文件当中的“网络支付类”,必要个人信息包括两类,一是用户手机号;二是用户姓名、证件类型和号码、证件有效期限与银行卡号码。
近年来,数据保护成为监管重点,《个人信息保护法》的实施会给第三方支付机构展业带来哪些影响?第三方支付机构应该如何规范地收集和使用数据?
苏筱芮认为,《个人信息保护法》的出台不仅给个人信息保护工作的顺利开展奠定优良根基,而且作为信息保护领域的上位法,后续亦将加速推动征信业务管理、个人金融信息保护等支付相关的法规条例出台,预计会给行业带来的变化主要有两个方面:一是部分合规意识低下、合规水平不足的机构难以适应大环境,从而逐步退出市场;二是隐私计算等围绕个人信息保护的技术产业将加速崛起,科技的工具属性将被更多地引导和运用于良性方面。
个人信息保护的工作完善流程并非一蹴而就,苏筱芮向记者表示,支付机构及其合作伙伴应该从数据的采集、存储、加工、传输、披露等环节规范用户个人信息管理,例如采集前需征求用户同意,必要时应采取去标识化原则等,通过制度及流程的梳理来加强内部管控,遵循“用户授权、最小够用、专事专用、全程防护”原则,对于其中的不规范信息管理行为及时纠偏。
“此外,相关法律法规的审核修订是一个与时俱进的过程,机构需要保持对监管要求的最新关注与跟进,安排专人开展研究并及时作出业务方面的合规调整。”她补充说。
王蓬博则认为,《个人信息保护法》对支付行业的影响不会很大。“To C的支付平台几年前就已经开始注意个人信息的保护和合法利用,目前只需要重新从产品的角度进行合规细化,比如是否在每次利用用户信息数据时都遵循用户明确授权原则,以及输出数据时的封装问题等。”他向记者表示。
不过,在《个人信息保护法》正式施行的背景下,第三方支付机构要承受的压力将更多来自于如何使用数据。王蓬博直言:“实际上,重点不在于第三方支付机构掌握了多少用户数据,而在于他们有没有合规地运用和运营数据,以及是否具备使用这些数据去为用户和商户提供服务的能力。合规使用数据以提升服务水平才是第三方支付机构所必须要具备的能力。”
他认为,第一,第三方支付机构肯定要按照《个人信息保护法》规定,处理个人信息应当具有明确、合理的目的,并与处理目的直接相关,采取对个人权益影响最小的方式;收集个人信息应当限于实现处理目的的最小范围,不得过度收集个人信息。公开处理规则、保证信息质量、采取安全保护措施等原则应当贯穿于个人信息处理的全过程、各环节。
第二,根据《个人信息保护法》第五章的相关规定,第三方支付机构要遵守个人信息处理者的义务,包括指定个人信息保护负责人,定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。发生或者可能发生个人信息泄露、篡改、丢失的,个人信息处理者应当立即采取补救措施。
(文章来源:每日经济新闻)
精彩推送
- 超范围收集个人信息,移卡旗下“刷宝”被工信部点名!支付企业信息收集尺度在哪里?如何合规展业?专家这样说
- “税港通”出口退税服务正式上线 惠及重庆半数出口企业
- 财政部:在香港顺利发行40亿欧元主权债券 助力香港加强金融基础设施建设
- 每经21点 | 国内首家获批元宇宙行业协会揭牌 北交所明确申请行情信息许可使用条件
- 降价35万仍卖不掉!这个新一线城市楼市入冬 11万套二手房谁来买?
- 沈阳拟松绑限购限售引轩然大波 相关措施或暂停执行
- 央行、外汇局:拟对新型离岸国际贸易业务跨境资金结算实现本外币一体化管理
- 好消息!国产首款ECMO研发成功
- 华泰期货:企业信贷融资将获改善
- 财政部发行40亿欧元主权债 国际投资者踊跃认购
- 线上线下一样火 这个 “双11” 湖北消费潜力充分释放
- 要闻速览:最高法发布指导性案例:银行卡遭盗刷发卡行担全责
- 国家发展改革委:寒潮后煤炭生产快速恢复
- 国家发改委:全国煤炭产量实现创纪录的1205万吨
- 满足约4000万户家庭!我国首个大型页岩气田再发力
- 临港新片区交通强国建设行动方案发布
- 国网鹤壁供电公司:用心护“光”照亮山区脱贫路
- 商务部:今年以来中美双边贸易额增速较快
- 江苏人钱袋子越来越鼓!人均可支配收入增长10.9%
- 共享进博会机遇 融入新发展格局 中国(河北)自由贸易试验区曹妃甸片区国际招商推介会在上海举行
- 招商信诺人寿蔡廉和:保险是大健康生态链条中的核心环节
- 央行、外汇局就《支持新型离岸国际贸易发展有关问题》公开征求意见
- 揭阳2021年前三季度新增减税降费4.55亿元
- “双十一”到来 珠海跨境电商企业迎货量高峰
- 央行:10月人民币贷款增加8262亿元
- 央行:重点支持基于实体经济创新发展的新型离岸国际贸易
- “2021中国经济形势分析圆桌峰会”举行 专家积极建言献策
- 央行:重点支持基于实体经济创新发展的新型离岸国际贸易
- 上海再推新免罚清单 已涉8领域109项 免罚总金额超5.1亿
- 上海落实支付领域全面降费 让小微企业轻装上阵
- 220家老字号在天猫“双11”翻倍增长 国潮与国货受追捧
- 项目多 优惠多 年末置业好时机!重庆市举办2021秋季线上房交会
- 阳新四季度重点项目集中签约开工投产 30个项目计划总投资75.72亿元
- 交通运输部:开展自动驾驶和智能航运先导试点
- 湖北1800万农村人口办理“防贫保” 累计发放救助资金2.4亿元
- 缓税措施助企业保供转型“两不误”
- 一批重量级嘉宾将参加5G+工业互联网大会 看看都有谁?
- “双十一”来临 快递强市浙江金华加强“人物并防”
- 工信部副部长辛国斌主持召开推进装备数字化发展专家座谈会
- 2021年中国居民退休准备指数为6.78 达九年来峰值
- 农业农村部公布249个乡村特色产业亿元村 北京5村上榜
- 北京加快推进韧性城市建设 “软硬件”协同发力
- 北京发布韧性城市建设指导意见 全方位提升首都城市韧性
- 2021年10月物价数据点评:不断超预期PPI的未来演绎
- 宏观月报:“滞胀”对居民消费有何影响?
- 月度宏观经济回顾与展望:政策定力高于预期意味着什么
- 天津市津南区:“平台+服务”为创新发展蓄能
- 打好“乡贤牌” 梅州平远创新“园中园”模式
- 松山湖创业故事(六)丨昊瑞模具:汽车结构件模具优秀供应商
- 商务部:力争早日出台自由贸易试验区跨境服务贸易负面清单
- 商务部:加入DEPA有助于促进亚太地区乃至全球数字经济的开放融合与长期繁荣
- 四度亮相进博会 面向消费者需求 东阿阿胶探索全链路升级
- 辽宁全省开展整治规范房地产市场秩序行动
- 商务部:中国RCEP的各项准备已经就绪 将适时出台《关于高质量实施RCEP的指导意见》
- 教师资格考试报考人数还在增加?不少地方报考人数再创“历史新高”
- “说长道短”是消费者监督权的一部分 网红商品更要要经得起更严苛的检视
- 守住更多人的财产和安全 为打击网络诈骗嘲讽被骗者不应当
- 过于疯狂的“买买买”人群与过于理性的“不要买”人群当取长补短
- 维护医疗美容广告市场秩序 打掉制造容貌焦虑的医美广告
- 精心服务 快捷入场!南方+主播带你探班东莞台博会
- 一抹灵动 心归自然!东莞沙田优质生态吸引数百只白鹭“同屏”
- 《财产再保险比例及非比例合同范本(中文版)》:促进国际交流水平的提升 有助于减少合同纠纷
- 韶关仁化扶溪鸭稻米即将上市
- 有色行业周报:进口价飙升印证资源紧缺 长期格局持续优化
- 社会服务行业周报:线下消费难逃疫情扰动 线上文娱和电商维持高景气度
- 国办文件再提PPP模式 释放什么信号?
- 网约车监管信息交互平台发布10月份网约车行业运行基本情况
- 财政部发行40亿欧元主权债券获全球投资者踊跃认购 发行收益率达历史最低水平
- 兴创荣墅 打造“新国门”低密纯墅区
- “尚进生计划”落地西藏 助力数字乡村建设
- 惠州建行 打造“科技金融+住房租赁”创新模式
- 二道区:创新“营商环境标准化服务改革” 刷新“二道速度”擦亮区域品牌
- 南关区着力打造营商环境新标杆
- 前三季度海洋生产总值六点二万亿元 复苏进程稳健
- 前三季度增城 远洋蔬菜出口额比增170%
- 海关助力 新鲜乳品“极速”供港
- 员工生三胎 上海一公司直接送100罐奶粉 网友:什么神仙公司啊!
- 苏宁双11半日报:到店人次提升122% 12小时北京大区销售额破亿
- 交通运输部印发《交通运输“十四五”立法规划》
- 二建考生请注意 河南这两地考后资格审核有变动
- 严厉打击作弊行为 斩断线上助考黑色产业链
- 强化家校协同落实“双减” 助力孩子健康成长形成教育共识
- 宇宙的尽头是编制?鄂尔多斯年薪60万招中小学教师引发社会关注
- 重庆:“税港通”出口退税服务上线 退税不再用提交纸质单证
- 宏观大类点评:非食品板块对于CPI拉动明显 未来需关注猪油共振对于CPI的扰动
- 宏观点评:社融总量现企稳 但结构持续恶化-中国10月金融数据点评
- 宏观数据透露新信号 公私募看好后市结构性机会
- 签约3个项目引资23亿元!新丰县域经济高质量发展加注新动能
- 投资近30亿元项目集中动工 中山火炬再掀“项目风暴”
- 天津深化管理体制改革 拆掉津南与海教园之间“无形”的墙
- 山东:黄河三角洲完成退耕还湿、退养还滩7.25万亩 累计修复湿地近30万亩
- 济南推进黄河重大战略:建北部黄河生态风貌带 新旧动能起步区十五年成城
- 严格落实“四个不摘” 因地制宜精准谋划 和平区东西部协作跑出新速度
- 借力“溢出效应” 跨国药械企业“两手抓”拥抱中国机遇
- 高新区:巡察带动凝聚合力 多措并举打造“六最”营商环境
- 水利部在浙江调研水土保持、调水管理等工作
- 前10月广西外贸进出口总值4911.8亿元
- 国企改革三年行动样本 中广核年内将超额完成70%目标任务
- 商业变得更加可持续 还可能有意外收获
- 创投界“武痴”