银行APP合规监管不断趋严，贵阳银行因违法违规收集使用个人信息被通报

（图片来源：视觉中国）

蓝鲸新闻10月26日讯（记者金磊）随着银行业数字化转型的深入，手机银行APP已成为重要的业务承载渠道。然而，金融APP业务范围变得越来越广，给金融业带来了一系列安全合规风险挑战。

10月26日，国家计算机病毒应急处理中心发布通报，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，84款移动应用存在一项或者多项违法违规收集使用个人信息情况，其中就涉及了一家银行。

通报显示，《贵阳银行》（版本3.9.2，应用宝）涉及个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。

据蓝鲸新闻不完全统计，今年以来，国家计算机病毒应急处理中心已多次点名银行应用：4月30日，通报的67款违规App中就有湖北银行、常熟农商银行、武汉农村商业银行等5家银行；6月3日，71款违法违规收集使用个人信息的移动应用包括桂林银行、内蒙古银行等3家金融应用。10月，国家网络与信息安全信息通报中心通报82款违法违规收集使用个人信息的移动应用，其中包括南京银行微信小程序《南京银行鑫享贷》。

从原因来看，几乎都与隐私信息搜集相关，例如APP未向用户明示未经用户同意，且无合理的使用场景，存在频繁自启动或关联启动的行为；隐私政策难以访问、未声明APP运营者的基本情况、未声明隐私政策时效；处理敏感个人信息未取得个人的单独同意等等。

作为用户，必须认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。