亮剑浦江 ｜ 上海市网信办发布《网络理财小贷场景违法违规收集使用个人信息案例解析》

　　在国家网信办网络执法监察局的指导下，近日开展的“消费领域个人信息权益保护梁健浦江专项执法行动”重点关注网络理财、小贷等领域的个人信息保护问题。目前，上海市网信办已责成多家理财服务APP运营企业加强个人信息保护合规工作，并与国家金融监督管理总局上海监管局组织开展了“网络理财小贷背景下的个人信息保护”法律培训和行政指导， 以及市银行业协会、市保险协会指导企业建立健全个人信息保护的合规制度和安全保护措施，切实维护消费者个人信息权益。

　　为进一步强化企业合规意识，有效引导企业落实个人信息处理者的法律责任，确保个人信息被有界限地收集、适当地使用、受到保护，上海市网信办根据前期检查情况，梳理出本场景6种常见违法违规行为10个案例，分两期发布分析，以案例解读的方式加强个人信息保护法的普及。现在发布第一个案例分析。

　　第一个问题:强迫消费者同意无关第三方产品的隐私政策。

　　案例一:消费者使用某投资理财App注册登录时，App强制消费者同意某第三方App的隐私政策，否则无法完成注册登录功能。

　　违反法律法规:案例1中，App注册登录功能强制消费者同意第三方App的隐私政策，第三方App的隐私政策与本产品处理个人信息的目的无关，即未以对个人权益影响最小的方式处理信息。上述行为侵犯了消费者个人信息的合法权益。

　　相关法律规定:《中华人民共和国个人信息保护法》第五条、第六条规定，处理个人信息应当遵循合法、公正、必要和诚实信用的原则，不得以误导、欺诈、胁迫等方式处理。处理个人信息应有明确合理的目的，并应与处理目的直接相关，采取对个人权益影响最小的方式。

　　第二类问题:强制收集消费者不必要的个人信息。

　　案例二:消费者使用某投资理财App拍照上传头像，App申请了不必要的存储权限(实际只需要照片权限)，否则无法使用照片上传功能。

　　案例三:消费者在使用某消费分期App的语音搜索功能时，App申请了不必要的存储权限(其实只需要麦克风权限)，否则无法使用语音搜索功能。

　　违反法律法规:案例二，App使用拍照上传头像功能时，强制消费者同意不必要的存储权限；在案例3中，当应用程序使用语音搜索功能时，消费者被迫同意不必要的存储权限。上述行为是强迫消费者提供不必要的个人信息，侵犯了消费者个人信息的合法权益。

　　相关法律规定:《中华人民共和国个人信息保护法》第十六条规定，个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息不是提供产品或服务所必需的。

　　第三类问题:频繁收集消费者不必要的个人信息。

　　案例四:消费者使用某银行贷款微信小程序，以“定位分行版图”为由，申请不必要的精确位置信息。消费者拒绝后，继续弹窗申请准确位置信息，严重干扰了消费者的使用。

　　案例五:消费者使用手机银行App注册登录时，App以“填写验证码”为由申请不必要的短信权限。消费者拒绝后，重新使用注册登录功能，继续申请短信权限，严重干扰了消费者的使用。

　　违反法律法规:案例四，消费者在使用小程序时，多次弹出准确位置信息；案例五，消费者使用登录功能时，App多次弹出短信权限。上述行为属于频繁收集消费者不必要的个人信息，干扰用户正常使用的行为。

　　相关法律规定:《中华人民共和国个人信息保护法》第五条、第六条规定，处理个人信息应当遵循合法、正当、必要和诚实信用的原则，不得以误导、欺诈、胁迫等方式处理。个人信息的收集应以处理为目的，限制在最小范围内，不得过度收集个人信息。《App非法收集、使用个人信息的认定办法》第三条第二款规定，用户明确不同意后，仍收集个人信息或者开放个人信息收集权，或者频繁征求用户同意，干扰用户正常使用的。

　　理财服务机构应根据案例分析进行自查整改，在收集消费者个人信息时严格遵循“最小限度和必要原则”和“知情同意原则”，切实履行个人信息保护义务。下一步，上海市网信办将不定期开展“回头看”检查，对整改不力、问题严重的企业依法立案并严格查处。