移动支付网讯：近日，重庆市通信管理局、四川省通信管理局本月联合发布《关于公布川渝地区侵犯用户权益APP名单的公告（2023年第十期）》。公告显示，两地通信管理局组织第三方检测机构对川渝地区主流应用商店中的移动互联网应用程序（APP）进行检测。
具体来说，此次名单中包括了四川、重庆地区21款问题应用程序和2起典型应用程序违规案例。
移动支付网注意到，第三方支付机构重庆钱宝科技服务有限公司（以下简称“钱宝科技”）开发的应用程序“招钱金宝”涉及未明确写明个人信息处理规则，违法收集个人信息，以及APP强制、频繁、过度请求权限等问题。这款违规应用版本号为6.30.1，来自“应用宝”市场。
“招钱金宝”在App 的介绍显示，招钱金宝APP是钱宝科技面向商户及个人提供的全新支付工具，旨在为用户带来简单便捷的实时支付体验。该应用支持个人用户无需刷卡即可实时收款（无卡支付）；也可将MPOS设备与商户的智能手机或平板电脑连接，实现商户收款。
值得注意的是，《***》目前在App 已经更新至6.30.8版本，但依然无法下载，处于“即将上线”状态，毫无疑问，这一情况与通知有关。
川渝地区典型APP违法案例显示，重庆某金融支付APP下载量已超过200万次，该应用存在“未在隐私政策等公开文本中列明APP内集成的第三方SDK收集使用个人信息的目的、方式和范围”、“第三方SDK在用户同意隐私政策后收集MAC地址信息”、“因用户不同意开放不必要的相机权限而拒绝提供业务功能”等问题。而违反《关于深化APP侵犯用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）中“违法收集个人信息”“APP强制、频繁、过度请求权限”规定以及《关于进一步提升移动互联网应用服务能力的通知》（工信部信管函〔2023〕26号）中“明示个人信息处理规则”规定的行为，也涉嫌与“招钱金宝”APP有关。
值得注意的是，钱宝科技官网信息还显示，“招钱进宝”APP拥有自主知识产权，可结合非接、插卡、刷卡、Pay、二维码聚合支付等多种支付场景和方式。据移动支付网了解，钱宝科技及其前身成立于2005年，2011年12月获得《支付业务许可证》，起初仅获准开展互联网支付业务，后通过增项增加全国性银行卡收单业务，2016年、2021年两次成功续牌。
在新技术不断催生新产品、新模式、新业态的同时，一些APP也在侵犯用户权益。近年来，工信部信息通信管理局和地方通信管理局加大对违法违规APP的整改力度，对一些不听从指令、整改不彻底、屡禁不止、搞技术对抗的企业和APP进行了严厉查处，并定期对侵犯用户权益的APP和小程序进行通报或下架。第三方支付行业也是天然的信息产业，近两年，不少支付机构的应用（包括小程序）被地方通信管理局点名，大多与个人信息保护不力有关。
2022年8月24日，湖南省通信管理局通报未按时完成整改的11款APP名单，包括中移电子商务有限公司旗下的“合宝”；2023年5月，广东省通信管理局发布下架30款侵犯用户权益APP的通告，广东新汇电子商务有限公司旗下的“新汇通”应用因存在违法收集个人信息、APP频繁自启动及相关启动等问题被下架；2023年7月，上海市通信管理局发布《关于侵犯用户权益APP的通告（2023年靠前批）》，上海福友支付服务有限公司旗下的优小站微信小程序因“违法收集个人信息”等问题被通报。
今年9月，中国人民银行副行长张青松在第十二届中国支付清算论坛上指出，随着数字技术与支付行业的快速融合，支付创新带来的风险不容忽视，支付机构在防范个人信息泄露、维护数据和资金安全方面必须承担更大的合规责任。在人民银行公布的行政处罚中，越来越多的支付机构因违反个人金融信息保护和金融消费者保护规定而被罚款。
此前8月，中国支付清算协会发布通知称，为适应国家法律法规最新要求，更好地服务行业发展，已组织对2016年发布的团体标准《个人信息保护技术指南》进行修订，更名为《个人支付信息保护指南》。
根据指南，个人支付信息是指涉及个人支付活动、能够知晓和处理的、与个人相关的、能够单独或者与其他信息结合识别个人身份的任何信息。例如，账户信息是指账户及账户相关信息，包括但不限于支付账号、银行卡磁道数据（或芯片等效信息）、银行卡有效期、开户时间、开户机构、账户余额以及基于上述信息生成的支付标签信息等。
《个人支付信息保护指南》还包括个人支付信息的分类分级、支付业务主体的安全保护范围、支付业务主体的基本要求、支付业务主体的管理要求、支付业务主体的人员要求、支付业务主体的制度要求、不同业务场景的保护要求等。
综上所述，个人信息保护对于第三方支付机构来说越来越重要，特别是在应用发展过程中。
TAG：招钱进宝
客服1 