每經(jīng)記者｜王硯丹    每經(jīng)編輯｜肖芮冬    

近期，國家網(wǎng)絡(luò)安全通報(bào)中心發(fā)布消息，經(jīng)國家計(jì)算機(jī)病毒應(yīng)急處理中心檢測發(fā)現(xiàn)，有68款違法違規(guī)收集使用個(gè)人信息的移動(dòng)應(yīng)用。其中，銀泰證券、財(cái)達(dá)證券旗下APP在列。檢測時(shí)間為2025年6月11日~7月1日。

值得一提的是，去年河北省通信管理局也通報(bào)過關(guān)于APP侵害用戶權(quán)益的問題，“財(cái)達(dá)同花順”（版本V9.01.34）、“財(cái)達(dá)財(cái)日昇”（版本3.60）兩款A(yù)PP當(dāng)時(shí)就因存在違規(guī)收集個(gè)人信息問題被通報(bào)。

財(cái)達(dá)證券已非首次違規(guī)收集個(gè)人信息

通報(bào)顯示，銀泰證券的移動(dòng)應(yīng)用“銀泰掌易寶”（版本5.1.0，華為應(yīng)用市場）涉及兩類違規(guī)行為：

一是，在APP首次運(yùn)行時(shí)，未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則；以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個(gè)人信息處理者在處理個(gè)人信息前，未以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知個(gè)人信息處理者的名稱或者姓名、聯(lián)系方式、個(gè)人信息的保存期限等。

二是，個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，未向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意；APP客戶端向第三方提供個(gè)人信息，包括通過客戶端嵌入的第三方代碼、插件等方式向第三方提供個(gè)人信息，未經(jīng)過用戶同意，未做匿名化處理。

而“財(cái)達(dá)財(cái)日昇”（版本3.65，當(dāng)快軟件園）被點(diǎn)名的事項(xiàng)，則為上述第二項(xiàng)違規(guī)。

值得一提的是，此次兩家券商APP被通報(bào)，并非券商APP首次被國家網(wǎng)絡(luò)安全通報(bào)中心點(diǎn)名。今年6月18日，誠通證券、興業(yè)證券、申港證券、五礦證券也因存在違法違規(guī)收集使用個(gè)人信息的情況而被通報(bào)。

此外，從過往信息來看，財(cái)達(dá)證券并非首次違規(guī)。去年12月，河北省通信管理局發(fā)布通報(bào)顯示，財(cái)達(dá)證券旗下“財(cái)達(dá)同花順”（版本V9.01.34）、“財(cái)達(dá)財(cái)日昇”（版本3.60）存在違規(guī)收集個(gè)人信息問題，且未在限期內(nèi)整改，被予以公開通報(bào)。

機(jī)構(gòu)應(yīng)建立健全投資者個(gè)人信息保護(hù)體系

近年來，隨著投資者群體不斷擴(kuò)大，保障投資者個(gè)人信息安全，已成為事關(guān)證券行業(yè)健康發(fā)展的重要命題。

2023年，證監(jiān)會發(fā)布了《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》（以下簡稱《管理辦法》），其中設(shè)置了“第三章投資者個(gè)人信息保護(hù)”專章，對證券公司投資者個(gè)人信息保護(hù)提出了總體要求。其中，第三十條明確規(guī)定“核心機(jī)構(gòu)和經(jīng)營機(jī)構(gòu)處理投資者個(gè)人信息，應(yīng)當(dāng)建立健全投資者個(gè)人信息保護(hù)體系，明確相關(guān)崗位及職責(zé)要求，建立健全投資者個(gè)人信息處理、安全防護(hù)、應(yīng)急處置、審計(jì)監(jiān)督等管理機(jī)制，加強(qiáng)投資者個(gè)人信息保護(hù)”。

《管理辦法》還明確規(guī)定，核心機(jī)構(gòu)和經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)按照法律法規(guī)的規(guī)定及合同的約定處理投資者個(gè)人信息，明確告知投資者處理個(gè)人信息的目的、方式、范圍和隱私保護(hù)政策，不得超范圍收集和使用投資者個(gè)人信息，不得收集提供服務(wù)非必要的投資者個(gè)人信息。合同約定事項(xiàng)應(yīng)當(dāng)基于從事證券期貨業(yè)務(wù)活動(dòng)的必要限度。

值得一提的是，從《管理辦法》相關(guān)規(guī)定來看，機(jī)構(gòu)違規(guī)處理個(gè)人信息，或者處理個(gè)人信息未履行個(gè)人信息保護(hù)義務(wù)的，證監(jiān)會及其派出機(jī)構(gòu)可以依照《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》相關(guān)規(guī)定予以處罰。