未按期整改，中国移动旗下支付App“和包”被点名！个人信息保护还能怎么做

金融类App在个人信息收集方面的整改工作持续进行中，这家持牌支付机构被点名。湖南省通信管理局日前公开通报11款未按期完成整改App，支付机构中移电子商务有限公司（以下简称“中移电子商务”）旗下产品和包App出现在其中。

针对这一通报，8月25日，中移电子商务回复北京商报记者称，主要因为存在个别应用信息收集的提示整改不完整的情况，公司将按要求加快优化，于8月29日前完成整改、升级，并建立长效机制，确保用户服务持续提升。

回应称将加快整改优化

根据湖南省通信管理局发布的信息，湖南省通信管理局于2022年7月监测发现21款App存在侵害用户权益和安全隐患问题，对相关违规单位分别发出《湖南省通信管理局违法违规App处置通知》，责令App运营者限期整改。截至要求的整改期限，包括和包App在内的11款App因未按期完成整改，被再度予以公开通报。

不过，北京商报记者在湖南省通信管理局官网搜索发现，湖南省通信管理局未公开披露上述21款App名单以及具体违规事宜。

在本次被通报的App中，和包App运营主体为第三方支付机构中移电子商务。央行官网信息显示，中移电子商务于2011年12月获得《支付业务许可证》，业务类型为移动电话支付、银行卡收单、互联网支付、预付卡发行与受理（仅限线上实名支付账户充值）。2021年12月，中移电子商务成功通过支付牌照续展，有效期至2026年12月21日。

而作为中国移动旗下全资的子公司，中移电子商务也是中国移动重要的金融业务板块。和包App则定位于中国移动旗下官方数字生活服务平台，为用户提供支付、消费金融、信用贷款、理财等多项金融相关服务。

对于本次和包App被通报所涉及的具体违规事宜和后续整改规划，8月25日，北京商报记者也向中移电子商务方面进行了进一步了解。中移电子商务方面回应称，主要因为存在个别应用信息收集的提示整改不完整的情况，公司将按要求加快优化，于8月29日前完成整改、升级。

北京社科院、中国人民大学智能社会治理研究中心研究员王鹏指出，金融领域App收集的个人信息中，需要涉及到身份证、银行卡等重要信息。中移电子商务作为持牌金融机构，更应该在此方面引起重视，对于出现的问题及时整改，切实保护金融消费者权益。

不在侵犯用户权益的基础上获利

在本次通报前，湖南省通信管理局也曾通报过其他侵害用户权益的App名单。例如，2022年4月，便有15款App被“点名”。而除了湖南外，上海、重庆、四川、浙江等地监管方都曾就违规App发出整改要求。工信部也对于检测工作中发现的问题App进行了责令整改。

同时，自2019年底央行明确提出加强移动金融类App管理以来，金融类App的备案工作持续推进中。

就在8月19日，中国互联网金融协会公布了第二十七批移动金融客户端应用软件实名备案名单，共计27家机构，其中涉及到银行、小贷、支付等多类主体。在已完成备案的名单中，归属于“支付”类别的和包App此前已经完成了备案。

综合多方信息来看，随着App侵害用户权益专项整治工作持续推进，过往各类App存在的过度收集用户信息、自动扣款、链接随意跳转广告等问题，已经得到了有效缓解。但仍然存在部分机构App涉及违规事宜、不及时整改等问题。

在王鹏看来，收集信息这一问题上，随着网络安全法、个人信息保护法等法律法规的出台，关于合理收集使用用户信息、整顿违规事项的工作不断推进，用户对隐私信息的重视程度也在逐步提高。后续此类工作也将持续推进，让与个人信息相关的黑灰产业无所遁形。

王鹏强调，App运营方在收集用户信息时，要严格遵守监管要求，充分告知用户收集信息的必要性，不过度收集信息，更不能使用霸王条款，拒绝为不提供信息的用户服务等。对于收集来的信息，也要妥善处理，保证数据“可用不可见”。

“对于已经出现违规情况不及时整改的App，及时进行下架处理。运营方只有在合规线内展业，不在侵犯用户权益的基础上获利，才是长久经营最关键的因素。”王鹏补充道。

事实上，在本次通报中，湖南省通信管理局也强调，被通报的App运营者应在8月29日前完成整改及反馈整改报告，逾期未整改合格、未反馈的，将依法依规采取下架、行政处罚并纳入电信经营不良名单等进一步处理措施。

中移电子商务也在采访中提到，后续将针对用户信息保护建立长效机制，确保用户服务持续提升。