4月22日,“公安部网安局”微信号发布文章,据国家网络与信息安全信息通报中心通报,依据《网络安全法》《个人信息保护法》等法律法规,按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求,经国家计算机病毒应急处理中心检测,67款移动应用存在违法违规收集使用个人信息情况。

其中,兰州银行(001227)旗下《兰州银行企业版》、甘肃银行(02139)旗下《甘肃银行》以及山西证券(002500)旗下《汇通启富-山西证券》等多款金融APP被通报存在违法行为。
具体来看,《云端金融》(版本1.3.4.001,应用宝)、《捷信金融》(版本34.53.2,应用宝)、《车贷e通》(版本3.4.0,豌豆荚)、《众安贷》(版本3.3.1,应用宝)、《汇通启富-山西证券》(版本7.7.4.1,vivo应用商店)等APP存在隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等行为。
《移动白条》(版本1.0.0,vivo应用商店)、《分期白条》(版本1.0.0,应用宝)、《车贷e通》(版本3.4.0,豌豆荚)、《武清村镇银行》(版本6.4.5.3,vivo应用商店)、《村镇银行(福建农商)》(版本1.3.2,vivo应用商店)、《携程金融》(版本3.5.8,多多软件站)、《兰州银行企业版》(版本1.4.2,应用宝)等APP存在个人信息处理者向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意;App客户端向第三方提供个人信息,包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息,未做匿名化处理等行为。
《分期白条》(版本1.0.0,应用宝)、《汇通启富-山西证券》(版本7.7.4.1,vivo应用商店)等APP存在未提供有效的更正、删除个人信息及注销用户账号功能;虽提供了更正、删除个人信息及注销用户账号功能,但未及时响应用户相应操作,需人工处理的,未在承诺时限内完成核查和处理等行为。
《甘肃银行》(版本7.2.1,应用宝)、《移动白条》(版本1.0.0,vivo应用商店)、《分期白条》(版本1.0.0,应用宝)、《阳光村镇银行》(版本2.0.1.0,360手机助手)、《云端金融》(版本1.3.4.001,应用宝)、《捷信金融》(版本34.53.2,应用宝)、《武清村镇银行》(版本6.4.5.3,vivo应用商店)、《汇通启富-山西证券》(版本7.7.4.1,vivo应用商店)、《兰州银行企业版》(版本1.4.2,应用宝)存在未向用户提供撤回同意收集个人信息的途径、方式;基于个人同意处理个人信息的,个人有权撤回其同意,个人信息处理者未提供便捷的撤回同意的方式等行为。
《携程金融》(版本3.5.8,多多软件站)存在处理敏感个人信息未取得个人的单独同意;个人信息处理者处理敏感个人信息的,未向个人告知处理敏感个人信息的必要性以及对个人权益的影响等行为。
据应用宝信息,《兰州银行企业版》目前在应用宝平台拥有1.5万下载量,是兰州银行为企业客户量身打造的移动金融服务平台,为企业客户提供账户管理、转账汇款、业务授权、预约开户、银企对账、交易查询、投资、缴费等多项功能。为保障用户的资金安全,兰州银行企业手机银行采用高强度的信息加密,手机SE芯片安全证书、生物识别+数字证书认证,实现全场景免Ukey认证。
《甘肃银行》目前在应用宝平台拥有294.9万下载量,其运用大数据、自然语言处理技术、知识图谱进行数据分析与分解,基于客户画像和历史行为数据准确识别客户意图,实现个性化搜索结果推荐,提高搜索效率与准确性。
据年报信息,甘肃银行通过手机银行向客户提供多种金融服务,如账户查询及管理、转账、缴费支付和贷款管理等。截至2024年12月31日,甘肃银行共有约411.2万名零售手机银行客户,通过手机银行进行的交易约为18百万笔,交易总额约为人民币2716.3亿元。