金融类App必要个人信息范围将被“圈定” 不包括通讯录、相机等

近年来，移动互联网应用程序(App)得到广泛应用，在促进经济社会发展、服务民生等方面发挥了重要作用。同时，App超范围收集、强制收集用户个人信息普遍存在，用户拒绝同意就无法安装使用。

征求意见稿指出，必要个人信息是指保障App基本功能正常运行所必须的个人信息，缺少该信息App无法提供基本功能服务。只要用户同意收集必要个人信息，App不得拒绝用户安装使用。

值得关注的是，征求意见稿中，金融类App必要个人信息的收集范围均未包括通讯录、位置信息、相机等方面。此前，网络借贷App用户曾因通讯录等信息暴露，被暴力催收所扰。另外，必要个人信息包括位置信息的，仅有地图导航类、网络约车类App。

具体来看，网络支付类App涉及必要个人信息范围包括：注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项，由用户选择其一);付款人姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码;收款人姓名、银行卡号码。

网络借贷类App涉及必要个人信息包括：注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项，由用户选择其一);借款人姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码。

对于手机银行类App，征求意见稿提到，此类应用必要个人信息包括：注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项，由用户选择其一);用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码;收款人姓名、银行卡号码等。

于百程指出，“在金融类App中，网络支付和网络借贷在业务中所需收集的必要个人信息是不同的，因为二者业务不同。”

近些年，App过度收集用户隐私信息，侵害了个人的合法权益，如果违规使用、买卖或信息泄露，个人用户轻则被垃圾信息和电话骚扰，重则被冒名办理业务，甚至被诈骗，引发财产损失和安全性问题。同时，App强制授权、过度索权、超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题十分突出。

对此，于百程认为，征求意见稿一旦实施，将让后期监管有章可循。

种种监管信号表明，未来监管部门将加大对数据方面违法行为的整治及处罚力度，从源头上杜绝潜在风险，保护客户合法权益。

(关键字：App 个人 信息)