近日，國家金融監(jiān)督管理總局重慶監(jiān)管局、重慶市地方金融管理局、重慶市通信管理局三部門聯(lián)合印發(fā)《關于促進金融服務類App個人信息保護合規(guī)經(jīng)營能力提升的通知》（以下簡稱《通知》），建立聯(lián)合監(jiān)管工作機制，整治金融服務類App違規(guī)收集、使用、泄露個人信息等突出問題。

 

　　國家金融監(jiān)督管理總局重慶監(jiān)管局相關負責人介紹，近年來，隨著金融服務數(shù)字化水平不斷提升，金融服務類App用戶規(guī)模及應用場景不斷擴大，個人信息泄露風險及治理難度持續(xù)增加，而個人信息泄露既影響金融消費者的信息安全權，也容易損害消費者財產安全權等重要權益。因此，金融服務類App合規(guī)運營能力亟待提升。

 

　　在此背景下，《通知》應運而生。同時，還基于現(xiàn)行法律法規(guī)，結合金融行業(yè)特點梳理完成了《重慶市金融服務類移動互聯(lián)網(wǎng)應用程序個人信息保護合規(guī)指南（V1.0）》（以下簡稱《指南》），對轄內銀行保險機構、地方金融組織、相關App運營者進行合規(guī)指導。

 

　　在內容上，《通知》進一步壓實了銀行保險機構、地方金融組織、相關App運營者個人信息保護主體責任，明確機構在個人金融信息收集、存儲、使用、加工等環(huán)節(jié)的規(guī)范和流程；要求三部門建立聯(lián)合監(jiān)管工作機制，適時開展專項檢查，依職權對金融服務類App違法違規(guī)收集使用個人信息開展協(xié)同治理和聯(lián)合監(jiān)管，形成監(jiān)管合力，整治金融服務類App違規(guī)收集、使用、泄露個人信息等突出問題。

 

　　而《指南》則針對金融服務App個人信息保護工作，梳理了九大方面具體參考及實踐指南。例如，《指南》指出，App收集個人信息或打開可收集個人信息的權限前，應采用顯著方式提示用戶閱讀個人信息保護政策，并取得用戶明示同意，法律另有規(guī)定的除外。征得用戶同意時，避免設置默認同意的選項。杜絕通過變相強制、違規(guī)購買等不正當方式收集使用用戶個人信息行為。

 

　　針對如何避免超范圍收集使用個人信息，《指南》明確，如用戶拒絕提供App擴展功能所需的個人信息，或拒絕同意擴展功能所需的可收集個人信息權限，應確保App基本功能可正常使用。

 

　　此外，《指南》還表示，應規(guī)范App利用用戶個人信息開展定向推送行為，如使用定向推送功能開展商業(yè)營銷、信息推送，應提供非定向推送的模式或關閉定向推送的方式。App開發(fā)者、運營者應制定個人信息安管理制度，建立健全個人信息安全管控措施，禁止違規(guī)查詢、下載、復制、存儲篡改用戶個人信息。

 

　　“《通知》的發(fā)布，為金融服務類App個人信息保護合規(guī)運營提供科學指引，為切實維護金融消費者合法權益、打擊侵害消費者權益行為提供有力抓手。”國家金融監(jiān)督管理總局重慶監(jiān)管局相關負責人表示，下一步，該局將協(xié)同相關部門，持續(xù)聚焦個人信息保護重點問題，加大對機構違規(guī)行為的排查和整治力度，推動行業(yè)個人信息保護治理水平不斷提升。