近日，國家金融監(jiān)督管理總局重慶監(jiān)管局、重慶市地方金融管理局、重慶市通信管理局三部門聯(lián)合印發(fā)《關(guān)于促進(jìn)金融服務(wù)類App個人信息保護(hù)合規(guī)經(jīng)營能力提升的通知》（以下簡稱《通知》），建立聯(lián)合監(jiān)管工作機(jī)制，并基于現(xiàn)行法律法規(guī)，結(jié)合金融行業(yè)特點(diǎn)梳理完成《重慶市金融服務(wù)類移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護(hù)合規(guī)指南（V1.0）》，對轄內(nèi)銀行保險機(jī)構(gòu)、地方金融組織、相關(guān)App運(yùn)營者進(jìn)行合規(guī)指導(dǎo)。

多項數(shù)據(jù)全國第一

重慶金融機(jī)構(gòu)數(shù)量多、門類齊全

《通知》顯示，2023年重慶多項數(shù)據(jù)排名全國第一：消費(fèi)金融公司整體業(yè)務(wù)規(guī)模全國第一，小貸公司實收資本、貸款余額全國第一，金融租賃企業(yè)數(shù)量西部第一，保險法人機(jī)構(gòu)數(shù)量西部第一。

重慶金融機(jī)構(gòu)還具有數(shù)量多、門類齊全的優(yōu)勢。據(jù)統(tǒng)計，截至2023年，全市共有“銀證?！苯鹑跈C(jī)構(gòu)471家，地方金融組織595家，私募管理公司157家、管理基金656只，實現(xiàn)銀行、證券、保險、基金、信托和消費(fèi)金融等20余類金融機(jī)構(gòu)牌照全覆蓋。

與此同時，重慶市持續(xù)推動金融改革創(chuàng)新，推出“信易貸·渝惠融”“渝普金鏈”等普惠小微線上融資服務(wù)平臺和線上金融服務(wù)平臺，打造了“渝快?！被菝襻t(yī)療險產(chǎn)品。重慶銀行等銀行機(jī)構(gòu)，也紛紛面向中小微企業(yè)推出線上信貸產(chǎn)品。

加強(qiáng)金融服務(wù)App監(jiān)管

三部門聯(lián)合牽頭編制《指南》

《通知》指出，當(dāng)前，電信和互聯(lián)網(wǎng)行業(yè)尚未出臺針對金融服務(wù)類App個人信息保護(hù)工作的專門性指引文件，現(xiàn)有標(biāo)準(zhǔn)、規(guī)范難以完全滿足金融行業(yè)App業(yè)務(wù)發(fā)展與安全合規(guī)需要。對于金融服務(wù)類App的運(yùn)營和使用相關(guān)業(yè)務(wù)中個人信息收集、使用、加工等行為缺乏統(tǒng)一規(guī)范。

重慶市金融服務(wù)App數(shù)量眾多，業(yè)務(wù)功能廣泛，具有豐富的應(yīng)用場景和廣泛的用戶基礎(chǔ)，不僅覆蓋《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》劃分的網(wǎng)絡(luò)借貸、投資理財、手機(jī)銀行、網(wǎng)絡(luò)支付四大金融服務(wù)App類型，還包括證券交易、信用卡、保險、商業(yè)查詢、消費(fèi)金融、財經(jīng)資訊、大宗商品投資、外匯查詢、投資理財、彩票服務(wù)等。

因此，國家金融監(jiān)督管理總局重慶監(jiān)管局、重慶市地方金融管理局、重慶市通信管理局聯(lián)合牽頭編制《重慶市金融服務(wù)類移動互聯(lián)網(wǎng)應(yīng)用程序個人信息保護(hù)合規(guī)指南（V1.0)》（以下簡稱《指南》），聚焦重慶市區(qū)域經(jīng)濟(jì)發(fā)展特點(diǎn)以及打造西部金融中心、推動經(jīng)濟(jì)高質(zhì)量發(fā)展的客觀需求，為重慶市金融服務(wù)App開發(fā)者、運(yùn)營者以及廣大測評機(jī)構(gòu)開展個人信息保護(hù)評估工作提供參考。含有金融服務(wù)相關(guān)功能的小程序個人信息評估工作也可參考其中的適用條款。本次工作也得到了中國信息通信研究院的技術(shù)支持。

此外，三部門將建立聯(lián)合監(jiān)管工作機(jī)制，加強(qiáng)協(xié)同聯(lián)動，適時開展專項檢查，對金融服務(wù)類App違法違規(guī)收集使用個人信息開展協(xié)同治理和聯(lián)合監(jiān)管，并依據(jù)有關(guān)規(guī)定，對違規(guī)行為進(jìn)行查處。

九大方面具體參考

保護(hù)用戶個人信息

我國個人信息保護(hù)立法工作不斷完善，已經(jīng)形成以《中華人民共和國個人信息保護(hù)法》為主干，以《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國電子商務(wù)法》等相關(guān)法律法規(guī)為補(bǔ)充的個人信息保護(hù)法律體系。此外，相關(guān)法律法規(guī)要求金融機(jī)構(gòu)必須遵守實名制、反電信詐騙、反恐怖融資等多類要求，金融服務(wù)App在履行個人信息保護(hù)相關(guān)義務(wù)的同時，還需保障廣大客戶資金安全以及業(yè)務(wù)的穩(wěn)定運(yùn)行和安全合規(guī)。

《指南》針對金融服務(wù)App個人信息保護(hù)工作，梳理了九大方面具體參考及實踐指南：

一是確保制定并主動發(fā)布收集使用個人信息規(guī)則；二是充分明示收集個人信息的目的、方式和范圍；三是避免未經(jīng)用戶同意收集使用個人信息；四是避免超范圍收集使用個人信息；五是規(guī)范合作業(yè)務(wù)中的個人信息控制；六是加強(qiáng)軟件開發(fā)包（SDK)接入管理；七是提供有效的用戶權(quán)益保障機(jī)制；八是合規(guī)使用定向推送功能；九是建立個人信息保護(hù)體系。

例如，《指南》指出，App收集個人信息或打開可收集個人信息的權(quán)限前，應(yīng)采用顯著方式提示用戶閱讀個人信息保護(hù)政策，并取得用戶明示同意，法律另有規(guī)定的除外。

征得用戶同意時，避免設(shè)置默認(rèn)同意的選項。杜絕通過變相強(qiáng)制、違規(guī)購買等不正當(dāng)方式收集使用用戶個人信息行為。

如何避免超范圍收集使用個人信息？《指南》提出，如用戶拒絕提供App擴(kuò)展功能所需的個人信息，或拒絕同意擴(kuò)展功能所需的可收集個人信息權(quán)限，應(yīng)確保App基本功能可正常使用。

此外，《指南》表示，應(yīng)規(guī)范App利用用戶個人信息開展定向推送行為，如使用定向推送功能開展商業(yè)營銷、信息推送，應(yīng)提供非定向推送的模式或關(guān)閉定向推送的方式。App開發(fā)者、運(yùn)營者應(yīng)制定個人信息安管理制度，建立健全個人信息安全管控措施，禁止違規(guī)查詢、下載、復(fù)制、存儲篡改用戶個人信息。（張睿）

分享讓更多人看到