據(jù)財聯(lián)社消息，7月24日，工信部通報了侵害用戶權(quán)益行為的APP（2020年第三批）。在58款未完成整改的APP中，博時基金、天弘基金、華夏基金、匯添富基金以及第三方基金銷售平臺展恒基金、好買基金等機構(gòu)旗下的APP赫然在列。

對此，上述涉及侵害用戶權(quán)益行為的公募人士均告訴財聯(lián)社記者：公司并未在7月22日被集中約談的企業(yè)范疇內(nèi)，因此公司是在工信部發(fā)布了名單后才知道這個信息。他們表示，公司正在積極跟公司IT部門溝通排查，以及跟相關(guān)部門溝通。

基金公司回應(yīng)：正積極和工信部溝通

今日，工信部通報稱，該部門近期組織了第三方檢測機構(gòu)對手機應(yīng)用軟件進行檢查，督促存在問題的企業(yè)進行整改。財聯(lián)社記者發(fā)現(xiàn)，此次工信部的通報名單里，共有6款A(yù)PP與基金領(lǐng)域相關(guān)，包括華夏基金、博時基金、匯添富和天弘基金在內(nèi)的4家公募基金研發(fā)的APP，以及北京展恒基金、上海好買基金兩家基金銷售公司研發(fā)的APP。

具體來看，華夏基金旗下“華夏基金管家”APP被檢測出三大問題，包括“私自收集個人信息”、“超范圍手機個人信息”以及“私自共享給第三方”；天弘基金旗下的“天弘基金”APP被發(fā)現(xiàn)“超范圍手機和人信息”；匯添富基金旗下的“現(xiàn)金寶”存在著“過度索取權(quán)限”的問題；博時基金旗下APP“博時基金”則存在“不給權(quán)限不讓用”的狀況。

第三方基金銷售平臺同樣存在侵害用戶權(quán)益行為。展恒基金旗下APP“展恒基金”被檢測出“過度索取權(quán)限”和“賬號注銷難”兩大問題；好買基金旗下的“儲蓄罐”APP也存在“賬號注銷難”的情況。

工信部表示已在7月22日已對相關(guān)企業(yè)進行了集中約談，并要求上述APP在7月30日前完成整改落實工作，逾期不整改的，工業(yè)和信息化部將依法依規(guī)組織開展相關(guān)處置工作。

對此，上述涉及侵害用戶權(quán)益行為的公募人士均告訴財聯(lián)社記者：消息來得很突然，公司是在工信部發(fā)布了名單后才知道這個信息。他們表示，公司并未在7月22日被集中約談的企業(yè)范疇內(nèi)。

“在所有金融機構(gòu)中，公募合規(guī)要求其實是非常嚴(yán)格的。也正是因為如此，我們對于工信部的通知感到有點措手不及。不過公司目前正在和工信部積極溝通，以了解具體問題和整改的方向。”華北一家大型公募人士稱。

據(jù)記者了解，有基金公司APP除了在安裝過程中需要客戶確認(rèn)提供“網(wǎng)絡(luò)通信”權(quán)限（保證網(wǎng)絡(luò)環(huán)境下使用，屬安裝APP通用權(quán)限要求）外，在APP首次啟動時往往需要申請兩個權(quán)限：

一是讀寫手機外部設(shè)備的權(quán)限。用于存取用戶登錄認(rèn)證信息，防止因一個賬戶同時在多臺設(shè)備登錄使用造成賬戶被盜用的問題，以保障投資者交易安全和投資者利益；

二是獲取設(shè)備信息的權(quán)限。應(yīng)監(jiān)管機關(guān)要求，客戶的每一次登錄和交易均需要在服務(wù)端記錄客戶的設(shè)備號、IP地址、Mac地址，以保障客戶交易出現(xiàn)疑問或分歧時可回溯、可追查。

“而這些權(quán)限都是公募基金直銷APP的通用做法，是為了保護投資者利益、保障交易安全所為?！鄙鲜龉既耸糠Q。

同時，該公司表示會高度關(guān)注工信部網(wǎng)站披露的相關(guān)信息，并將主動聯(lián)系工信部，嚴(yán)格落實相關(guān)要求，對上架APP嚴(yán)格審核，保障投資者利益不受侵害。

何以被點名？

對于多家頭部公募旗下APP被工信部點名侵害用戶權(quán)益行為，一位金融機構(gòu)從事IT的人士認(rèn)為，“上述所列問題比較籠統(tǒng)，并不能看出具體是出于什么原因。以過度索取權(quán)限為例，也要具體看索取了哪方面的權(quán)限才能判斷。”

北京一家第三方基金評級機構(gòu)人士表示，雖然公募在信披等合規(guī)上比較嚴(yán)格，但他們在APP上的發(fā)展時間不長，加之用戶信息安全是近年來才逐漸顯露出的問題，基金公司在這方面的把握還不是非常精準(zhǔn)，可能會無意識犯一些侵犯用戶權(quán)益的行為。

“同時，近期因為市場火爆，投資者使用基金公司旗下APP頻率增加，相關(guān)侵犯用戶權(quán)益行為的概率也隨之增加。”上述評級人士坦言，雖然目前僅有少數(shù)基金公司被點名，但出現(xiàn)侵犯用戶權(quán)益問題的機構(gòu)應(yīng)該不僅限于上述被提及的公募。

北京一家信息通信研究院金融科技研究中心高管也認(rèn)為，這是多種因素綜合下來的結(jié)果。一方面，基金公司出于自身數(shù)據(jù)分析需要，具備超出必要范圍收集大量用戶數(shù)據(jù)的動機，進而可以根據(jù)用戶偏好優(yōu)化自身運營，進行產(chǎn)品推送等?！霸诖吮尘跋?，部分開發(fā)者為了減少開發(fā)或降低開發(fā)難度，往往一開始就申請獲取多個權(quán)限，其中可能包含一些侵犯用戶權(quán)益的權(quán)限?！?

另一方面，上述被列為存在問題的APP的版本來源均為應(yīng)用寶、豌豆莢等安卓下載平臺。對此，上述高管稱，這是因為安卓系統(tǒng)本身并沒有做好用戶權(quán)限獲取和自身功能設(shè)計的平衡，用戶端提示較為籠統(tǒng)，“此外，部分第三方應(yīng)用平臺也存在著隱蔽收集用戶信息、自身安全漏洞易被不法分子利用等安全風(fēng)險。”

“相較于蘋果系統(tǒng)，安卓系統(tǒng)在權(quán)限方面管理確實沒有那么嚴(yán)格?！鼻笆鯥T人士直言。

金融類APP迎強監(jiān)管

事實上，除了上述公募旗下APP被工信部下發(fā)整改通知，在58款被工信部點名的APP中，還有多家金融類APP被檢測出侵害用戶權(quán)益行為。

其中，交通銀行太平洋信用卡中心的“買單吧”APP存在“強制永不使用定向推送功能”、“不給權(quán)限不讓用”、“過度索取權(quán)限”、“賬號注銷難”四大問題；微眾銀行旗下的“小額花錢”APP被點名“私自搜集個人信息”、“賬號注銷難”。此外，加油包金融科技服務(wù)（深圳）有限公司旗下“加油寶”APP、重慶分眾小額貸款有限公司旗下的“還唄”APP、小花互聯(lián)網(wǎng)金融服務(wù)（深圳）有限公司旗下的“小花錢包”APP均涉及“私自共享給第三方”的問題。

與公募在侵害用戶權(quán)益方面遇到的問題相比，不少小額貸、P2P等金融類APP濫用用戶數(shù)據(jù)問題更加嚴(yán)峻。如相關(guān)APP出于催收、風(fēng)控等方面的需求，加入了獲取IMEI（國際移動設(shè)備識別碼）、IP地址、地理位置，以及打電話、讀取短信內(nèi)容等手機敏感權(quán)限，“而這些公司往往對用戶信息安全不重視，缺少相關(guān)的規(guī)章制度，審查不嚴(yán)，有的甚至將用戶信息非法出售、與其他公司互換進而牟利?！鼻笆鼋鹑诳萍佳芯恐行母吖芊Q。

值得注意的是，導(dǎo)入金融App的小程序、第三方平臺投放的網(wǎng)申入口等環(huán)節(jié)的增加，也加大了個人信息數(shù)據(jù)安全的隱患?！罢w來看，金融類App在獲客、風(fēng)控、催收等環(huán)節(jié)的合理數(shù)據(jù)需求，在整個行業(yè)的過熱發(fā)展中異化，導(dǎo)致用戶信息數(shù)據(jù)濫用。因此，金融類APP安全問題形勢看起來尤為突出。”

為此，該高管建議金融類APP開發(fā)者應(yīng)當(dāng)在產(chǎn)品設(shè)計之初，就融入用戶信息保護的概念，從制度、開發(fā)、數(shù)據(jù)分析、合作方等方面努力，力爭最大程度實現(xiàn)產(chǎn)品實用性與用戶權(quán)益保護的平衡。

對于監(jiān)管和從業(yè)機構(gòu)來說，數(shù)據(jù)治理帶來的壓力或?qū)⒃诙喾矫?、長期存在。綜合今年以來工信部陸續(xù)公布的三批侵害用戶權(quán)益行為的APP通報不難看出，金融類APP被點名的頻率呈逐漸上升的態(tài)勢，金融類APP正在逐漸成為有關(guān)部門的重點監(jiān)管對象。

記者了解到，在發(fā)布存在問題的58個APP前的7月22日，工信部發(fā)布了《關(guān)于開展縱深推進APP侵害用戶權(quán)益專項整治行動的通知》，專項整治時間為通知印發(fā)之日至2020年12月10日。

在這項通知中整治任務(wù)有四點：一是App、SDK違規(guī)處理用戶個人信息方面，包括未經(jīng)用戶同意，違規(guī)收集個人信息；非服務(wù)所必需或無合理應(yīng)用場景，超范圍收集個人信息的行為；將用戶個人信息用于其提供服務(wù)之外的目的，特別是私自向其他應(yīng)用或服務(wù)器發(fā)送、共享用戶個人信息的行為；強制用戶使用定向推送功能。

二是設(shè)置障礙、頻繁騷擾用戶方面。包括App強制、頻繁、過度索取權(quán)限；App頻繁自啟動和關(guān)聯(lián)啟動。

三是欺騙誤導(dǎo)用戶。包括欺騙誤導(dǎo)用戶下載App，特別是具有分發(fā)功能的移動應(yīng)用程序欺騙誤導(dǎo)用戶下載非用戶所自愿下載App的行為。欺騙誤導(dǎo)用戶提供個人信息，重點整治非服務(wù)所必需或無合理場景，通過積分、獎勵、優(yōu)惠等方式欺騙誤導(dǎo)用戶提供身份證號碼以及個人生物特征信息的行為。

四是應(yīng)用分發(fā)平臺責(zé)任落實不到位方面。包括應(yīng)用分發(fā)平臺上的App信息明示不到位，應(yīng)用分發(fā)平臺管理責(zé)任落實不到位。

（財聯(lián)社記者 韓理、沈述紅）