10月30日,公安部计算机信息系统安全产品质量监督检验中心发布通报称,检测发现35款违法违规收集使用个人信息的移动应用。
其中涉及不少投资理财类的App,包括《天相财富》《诊股宝》《好买基金》《选股魔方》《头号理财》《五星智投》等等。本次所列移动应用检测时间为2026年8月17日至2026年9月11日。
据悉,今年4月,中央网信办、工业和信息化部、公安部发布了《关于开展2026年个人信息保护系列专项行动的公告》。专项行动将进一步深入治理金融等多个重点领域违法违规收集使用个人信息典型问题。
诊股宝、选股魔方等App违规
通报显示,根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》,依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定,经公安部计算机信息系统安全产品质量监督检验中心检测,35款移动应用存在一项或者多项违法违规收集使用个人信息情况。
通报称,有的App未经用户同意收集使用个人信息。涉及的投资类移动应用包括:《360你财富》(版本5.0.5,苹果应用商店)、《天相财富》(版本2.3.0,360手机助手)、《诊股宝》(版本1.3.1,苹果应用商店)、《安信基金》(版本3.1.36,应用宝)、《华创证券e智通》(版本5.10.2,OPPO应用商店)、《好买基金》(版本9.2.8,苹果应用商店)、《选股魔方》(版本3.4.07,苹果应用商店)、《头号理财》(版本3.8.4,苹果应用商店)、《五星智投》(版本1.32.1,百度手机助手)。
有的App在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时,未同步告知用户其目的。涉及移动应用包括:《天相财富》(版本2.3.0,360手机助手)。
有的App超出必要范围收集使用个人信息,在无关场景收集位置、通讯录、短信等个人信息。涉及1款移动应用如下:《荣大智慧云》(版本3.4.9,小米应用商店)。
有的App未提供有效注销用户账号功能。涉及1款移动应用如下:《选股魔方》(版本3.4.07,苹果应用商店)。
据悉,上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的42款违法违规移动应用,经复测仍有15款存在问题,相关移动应用分发平台已予以下架。
金融领域重点整治4个方面
据悉,在金融领域违法违规收集使用个人信息专项治理方面,《关于开展2026年个人信息保护系列专项行动的公告》明确,治理对象包括:银行、保险、证券、征信、支付等相关机构,以及互联网助贷平台等收集使用个人信息活动。
重点治理的问题有四个方面:
首先是相关机构运营的网站、App等以安全风控、贷款服务等名义收集非必要的通讯录、短信、通话记录、位置、设备信息、应用列表等个人信息,调用麦克风、存储等个人信息权限。
其次是互联网助贷平台向合作的第三方机构提供个人信息,但未向个人信息主体告知合作的第三方机构名称、处理个人信息的目的、方式等,未取得个人信息主体同意。
再次是相关机构线下业务审核和运营的网站、APP等使用非人脸识别技术方式可实现验证用户身份,将人脸识别技术作为唯一验证方式,未落实人脸识别技术应用安全管理相关要求。
最后是相关机构未建立个人信息保护管理制度、未采取有效安全保护措施、存在个人信息泄露风险隐患等。
据悉,目前已有不少金融领域的App被通报。今年9月,有的App“隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等”,涉及的金融理财类APP包括《约牛股票》《开盘啦》《五星智投》《阿牛智投》《金斗云智投》《财联社》《诊股宝》《萝卜投研》等。
今年7月,公安部的通报称,有的App在首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;以默认选择同意隐私政策等非明示方式征求用户同意;隐私政策难以访问;个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及券商App有《同花顺股票》(微信小程序)、《长城证券》(微信小程序)。有的App隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。涉及券商移动应用有《平安证券》(微信小程序)。