近日，國家金融監(jiān)督管理總局重慶監(jiān)管局、重慶市地方金融管理局、重慶市通信管理局三部門聯(lián)合印發(fā)《關于促進金融服務類App個人信息保護合規(guī)經(jīng)營能力提升的通知》（以下簡稱《通知》），建立聯(lián)合監(jiān)管工作機制，并基于現(xiàn)行法律法規(guī)，結(jié)合金融行業(yè)特點梳理完成《重慶市金融服務類移動互聯(lián)網(wǎng)應用程序個人信息保護合規(guī)指南（V1.0）》，對轄內(nèi)銀行保險機構(gòu)、地方金融組織、相關App運營者進行合規(guī)指導。

多項數(shù)據(jù)全國第一

重慶金融機構(gòu)數(shù)量多、門類齊全

《通知》顯示，2023年重慶多項數(shù)據(jù)排名全國第一：消費金融公司整體業(yè)務規(guī)模全國第一，小貸公司實收資本、貸款余額全國第一，金融租賃企業(yè)數(shù)量西部第一，保險法人機構(gòu)數(shù)量西部第一。

重慶金融機構(gòu)還具有數(shù)量多、門類齊全的優(yōu)勢。據(jù)統(tǒng)計，截至2023年，全市共有“銀證?！苯鹑跈C構(gòu)471家，地方金融組織595家，私募管理公司157家、管理基金656只，實現(xiàn)銀行、證券、保險、基金、信托和消費金融等20余類金融機構(gòu)牌照全覆蓋。

與此同時，重慶市持續(xù)推動金融改革創(chuàng)新，推出“信易貸·渝惠融”“渝普金鏈”等普惠小微線上融資服務平臺和線上金融服務平臺，打造了“渝快?！被菝襻t(yī)療險產(chǎn)品。重慶銀行等銀行機構(gòu)，也紛紛面向中小微企業(yè)推出線上信貸產(chǎn)品。

加強金融服務App監(jiān)管

三部門聯(lián)合牽頭編制《指南》

《通知》指出，當前，電信和互聯(lián)網(wǎng)行業(yè)尚未出臺針對金融服務類App個人信息保護工作的專門性指引文件，現(xiàn)有標準、規(guī)范難以完全滿足金融行業(yè)App業(yè)務發(fā)展與安全合規(guī)需要。對于金融服務類App的運營和使用相關業(yè)務中個人信息收集、使用、加工等行為缺乏統(tǒng)一規(guī)范。

重慶市金融服務App數(shù)量眾多，業(yè)務功能廣泛，具有豐富的應用場景和廣泛的用戶基礎，不僅覆蓋《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》劃分的網(wǎng)絡借貸、投資理財、手機銀行、網(wǎng)絡支付四大金融服務App類型，還包括證券交易、信用卡、保險、商業(yè)查詢、消費金融、財經(jīng)資訊、大宗商品投資、外匯查詢、投資理財、彩票服務等。

因此，國家金融監(jiān)督管理總局重慶監(jiān)管局、重慶市地方金融管理局、重慶市通信管理局聯(lián)合牽頭編制《重慶市金融服務類移動互聯(lián)網(wǎng)應用程序個人信息保護合規(guī)指南（V1.0)》（以下簡稱《指南》），聚焦重慶市區(qū)域經(jīng)濟發(fā)展特點以及打造西部金融中心、推動經(jīng)濟高質(zhì)量發(fā)展的客觀需求，為重慶市金融服務App開發(fā)者、運營者以及廣大測評機構(gòu)開展個人信息保護評估工作提供參考。含有金融服務相關功能的小程序個人信息評估工作也可參考其中的適用條款。本次工作也得到了中國信息通信研究院的技術(shù)支持。

此外，三部門將建立聯(lián)合監(jiān)管工作機制，加強協(xié)同聯(lián)動，適時開展專項檢查，對金融服務類App違法違規(guī)收集使用個人信息開展協(xié)同治理和聯(lián)合監(jiān)管，并依據(jù)有關規(guī)定，對違規(guī)行為進行查處。

九大方面具體參考

保護用戶個人信息

我國個人信息保護立法工作不斷完善，已經(jīng)形成以《中華人民共和國個人信息保護法》為主干，以《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國電子商務法》等相關法律法規(guī)為補充的個人信息保護法律體系。此外，相關法律法規(guī)要求金融機構(gòu)必須遵守實名制、反電信詐騙、反恐怖融資等多類要求，金融服務App在履行個人信息保護相關義務的同時，還需保障廣大客戶資金安全以及業(yè)務的穩(wěn)定運行和安全合規(guī)。

《指南》針對金融服務App個人信息保護工作，梳理了九大方面具體參考及實踐指南：

一是確保制定并主動發(fā)布收集使用個人信息規(guī)則；二是充分明示收集個人信息的目的、方式和范圍；三是避免未經(jīng)用戶同意收集使用個人信息；四是避免超范圍收集使用個人信息；五是規(guī)范合作業(yè)務中的個人信息控制；六是加強軟件開發(fā)包（SDK)接入管理；七是提供有效的用戶權(quán)益保障機制；八是合規(guī)使用定向推送功能；九是建立個人信息保護體系。

例如，《指南》指出，App收集個人信息或打開可收集個人信息的權(quán)限前，應采用顯著方式提示用戶閱讀個人信息保護政策，并取得用戶明示同意，法律另有規(guī)定的除外。

征得用戶同意時，避免設置默認同意的選項。杜絕通過變相強制、違規(guī)購買等不正當方式收集使用用戶個人信息行為。

如何避免超范圍收集使用個人信息？《指南》提出，如用戶拒絕提供App擴展功能所需的個人信息，或拒絕同意擴展功能所需的可收集個人信息權(quán)限，應確保App基本功能可正常使用。

此外，《指南》表示，應規(guī)范App利用用戶個人信息開展定向推送行為，如使用定向推送功能開展商業(yè)營銷、信息推送，應提供非定向推送的模式或關閉定向推送的方式。App開發(fā)者、運營者應制定個人信息安管理制度，建立健全個人信息安全管控措施，禁止違規(guī)查詢、下載、復制、存儲篡改用戶個人信息。（張睿）

分享讓更多人看到