京东金融支付宝借贷宝成范本隐私保护做得好

在3.15国际消费者权益保护日来临之际，南都个人信息保护研究中心和中国人民大学联合在北京举办“2018消费者个人信息保护峰会”，探讨新形势下如何最大程度维护金融消费者权益。峰会还发布了《移动金融用户个人信息安全测评报告》，正式揭晓了200款金融理财借贷类APP的信息安全测评结果。

据悉，本次测评涵盖了200家移动金融交互类APP产品，从隐私政策合规、隐私权限获取合规和财产身份信息收集合规这3个不同维度进行了全面测评。结果显示，九成APP隐私政策合规度低，六成受测APP未经用户明示同意就收集了用户的财产身份信息。在总榜单中，京东金融以总分72.2成为榜首、支付宝以69.4分紧随其后成为榜眼、借贷宝和小米金融以66.9并列探花的位置。

报告指出，200款APP中仅有2款能够达到隐私政策合规程度高的标准，合规程度较高的有3款，高与较高的APP一共只占总数的3%。合规程度中等的APP也仅有13款，占比6%。

对于短信、通讯录、地理位置等信息的收集，绝大多数移动金融APP抱着“无论是否需要，一律收集上来再说”的态度对待用户个人信息，严重违反《信息安全技术个人信息安全规范》国家标准规定的最小化收集原则。

移动金融APP的一大特殊之处是需要收集用户的财产和身份信息，包括银行账户信息、贷款及还款信息、公积金缴纳信息、手机运营商信息、工作单位信息、个人学历信息等等。按照网络安全法、消费者权益保护法等规定，收集此类信息之前，应取得用户的明示同意。但报告显示被测的200家移动金融APP中，六成APP的“明示同意”过程很不规范。仅有借贷宝、悟空理财、招联金融等17款APP达到了规范标准。

随着移动互联网和智能手机的快速发展，手机端金融业务的交易量与支付额快速提升，移动金融成为互联网金融最具成长力的组成部分。当前，云计算、大数据、信息消费等互联网行业发展的基本要素均依赖于海量信息的收集和使用，而个人信息具有巨大的商业价值。

与会专家表示，大数据时代，数据对商家变得越来越重要，但对数据的渴求和对用户的隐私保护之间的度，需要慎重权衡，在App设计和实施各个阶段需进行隐私设计以确保安全。