因用户个人信息保护不力，分期乐、中邮钱包等被点名整改

广东省通信管理局近日发文称，2021年1月，广东省通信管理局监测发现215款app侵犯用户权益，存在安全风险。其中，分期乐、平安精选、通付宝等12款金融app被责令限期整改。

值得注意的是，在此次通报中，7家前期未整改或整改不力的app被点名，其中5家为金融类app，包括中邮消费金融、顺丰金融、万联证券。

分期乐等12款金融app被责令整改

在被责令整改的215款侵害用户权益、存在安全隐患的app中，金融类app有12款，包括分期乐、平安精选、通付宝等app。

据南都记者了解，这批被责令整改的金融app侵犯用户权益、存在安全隐患的典型表现主要包括五类。

未按规范获取权限是该被点名App普遍存在的第一大问题，占比67%。具体来说，问题包括“隐私政策中未逐一列出获取摄像头权限和麦克风权限的目的、方式和范围”，如金和信用卡退货等。

二是“App首次运行，用户未阅读并同意隐私政策，申请存储和电话权限”，如平安保险的App“平安精选”、白熊保单经理、广金所等。三是“在用户未使用相关功能或服务时，提前申请开启相机的权限”。

比如长城证券旗下的App“长城炼金术”。还有一些app“不给使用权限”。比如通付宝，用户不同意开放不必要的位置和摄像头权限，拒绝提供所有业务功能；还有何忠e贷财富，用户不同意开放不必要的摄像头权限。

拒绝提供修改头像的业务。

二是App集成的第三方SDK收集和使用个人信息的目的、方式和范围，在隐私政策等宣传文本中未一一列举，占比58%，涉及七款App，分别是布谷农场、分期乐、广金所、何忠E贷财富、金库、信用卡返还、长城炼金术。

第三大问题是销户难。超过40%的被点名应用存在相关侵权行为。涉及白熊保单管家、何忠E贷财富、金库、平安精选、小花贷五个app。

值得注意的是，通付宝App的隐私政策难以访问，而张复乐购App的隐私政策无法查看。

此外，在安全风险方面，50%的被点名app存在界面劫持风险，包括分期乐、布谷农场、通付宝等app，另有四分之一存在Webview远程代码执行漏洞，或存在风险的Webview系统未被移除。隐藏的接口漏洞。

被通报的App侵犯用户权益，存在安全风险。

对上述被点名的App，广东省通信管理局依据《网络安全法》等法律法规向App运营者发出《电信和互联网用户个人信息保护规定》，责令其限期整改，并通知各应用商店监督整改。

中邮钱包和顺丰金融整改失败。

此外，在此次通报中，有7款预通报app未整改或整改不彻底。中邮钱包(隶属于中邮消费金融)、顺丰金融、万联e万通(隶属于万联证券)和摇钱花(隶属于小赢科技)、华盛通都在其中。

由于其金融属性，更受市场关注。

5款前期通报整改未整改或整改不彻底金融类App名单

值得注意的是，上述App均在此前的点名通报后更新了App版本，但却未能对照此前通报提出的问题进行整改，或整改不彻底，至今仍存在上表中列明的相关问题。

南都记者注意到，中邮钱包、顺丰金融、万联e万通等较为知名的主流金融App也被点名未能整改通过。

中邮消费金融的中邮钱包存在的问题是：“未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围；未提供有效的注销账号功能，按照隐私政策中声明的注销指引，咨询在线客服，

客服明确回复未实名认证的账号无需注销。”根据通报，其在2020年10月23日曾被勒令整改，但并未没有完成整改。

另外，顺丰金融存在的问题是：“征得用户同意前，App嵌入的第三方SDK私自收集个人MAC地址信息；在注册登录时，以默认方式同意隐私政策；因用户不同意收集非必要的QQ、邮箱等个人信息，

拒绝提供我要留言功能；违反必要原则收集个人信息：用户不同意开启非必要的相机权限，拒绝提供上传图片功能。”而万联证券的APP万联e万通也存在上述提及的部分问题。

广东省通信管理局称，在消费者权益日即将到来之际，将持续加大巡查力度，及时发现并通报侵犯用户权益的App，同时加强对已通报App及其运营者关联App进行跟踪复查，

如有必要坚决采取下架、停接入、停域名、行政处罚以及纳入电信业务经营不良名单或失信名单并公开曝光。

采写：南都记者熊润淼