在金融消费者服务与保护工作持续强化的背景下，作为数字经济时代消费者获得金融服务的重要渠道，金融App的合规发展受到关注。

　　《中国经营报》记者注意到，今年以来，已有多款金融类App因为存在个人信息处理不当的情况被有关部门通报。

　　9月初，中国互联网金融协会（以下简称“中互金协会”）发布《关于进一步加强金融领域App自律检查的通知》表示，依据国家相关法律法规和金融管理部门相关要求，决定进一步加强金融领域App自律检查工作。

　　多位业内人士向《中国经营报》记者表示，金融消费者权益保护工作正迈向系统化、精细化的新阶段，监管部门持续强化制度建设和执法力度，对于垂直细分的金融App的安全管理走向细化，这也要求相关机构不断提高合规建设水平。

　　相关要求更细化

　　当前，App已成为金融消费者享受金融服务的重要渠道，极大提升了金融服务的可获得性和覆盖范围，但同时也产生了一些新的问题，同意了金融App收集个人信息能不能撤回？不知情的情况下被第三方收集了个人信息……在金融消费者保护工作持续进行过程中，这些具体细分的问题也受到了关注。

　　记者注意到，互金协会今年以来已经进行了7期移动金融客户端应用软件典型违规案例通报。

　　第3期通报中，某移动金融App在使用第三方SDK（工具包）前未进行工具包个人信息保护能力评估，对工具包收集个人信息范围未全面掌握，造成所使用的第三方工具包私自收集个人信息。

　　有互金行业人士告诉记者，当前互联网金融领域较为突出的数据安全问题集中在个人信息的泄露和非法使用上。金融机构涉及与较多第三方之间的数据交互，包括系统的技术供应商、催收公司、营销合作的外包方等，数据交互的过程必然涉及数据的传输，对第三方管控不到位同样可能导致个人信息的泄露或非法使用。

　　此外，还有一些用户对移动金融App的困惑在于同意收集个人信息，但却不知道如何终止收集。

　　一位法律人士表示，当前法律框架内的保护手段主要是规定个人信息处理者的义务，以及赋予个人信息主体权利，相关法定义务包括但不限于：处理个人信息前的告知和获取同意，制定内部管理制度和操作规程，采取相应的加密、去标识化等安全技术措施，响应个人信息主体的权利请求等。同时，法律也赋予了个人信息主体知情、决定、查阅、复制、更正、删除、要求解释说明等权利，个人信息主体可随时行使这些法定权利，以保护其个人合法权益。

　　记者注意到，在中互金协会第6期通报中，发现有App未向用户提供撤回同意收集个人信息的途径、方式，或未提供便捷的撤回同意的方式。而《个人信息保护法》明确规定：“基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。”

　　当前，个人信息的同意权备受重视。今年上半年，由于违反信用信息管理规定遭到处罚的小贷公司内部人士也曾告诉记者，公司由于向仅提供过一次授权的用户进行二次营销受到处罚。

　　在2025年第4期通报中，有App未向用户告知，或未以显著方式标示，将收集到的用户搜索、浏览记录、使用习惯等个人信息用于定向推送或精准营销，且未提供关闭该功能的行为。

　　需要明确的是，《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》中明确，“提供个性化信息推送等功能但未提供便捷的拒绝方式”为App违法违规收集使用个人信息中重点整治的内容。

　　国家互联网信息办公室等多部门印发的《App违法违规收集使用个人信息行为认定方法》中也规定“利用用户个人信息和算法定向推送信息，未提供非定向推送信息的选项”可被认定为“未经用户同意收集使用个人信息”；“仅以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，强制要求用户同意收集个人信息”可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”。

　　对于上述情况，中互金协会认为，此类问题通常源于对用户知情权和选择权的忽视，未充分尊重用户的自主意愿。部分金融机构可能为实现营销目的而强制用户接受定向推送功能，导致用户隐私受损。

　　前述互金行业人士同时向记者表示，互联网金融领域中，金融营销和催收都是违法违规使用个人信息的重灾区，比如在委外催收环节，金融机构为了催收，可能违背必要原则向催收公司提供超范围的、不必要的客户个人信息，催收公司也会为了完成相应的指标，超出合理目的非法使用客户的个人信息。

　　康德智库专家、北京市中闻律师事务所权益合伙人、律师张勃表示，企业需要不断完善自身合规水平，严格按照《网络安全法》《个人信息保护法》《数据安全法》等法律法规的要求，遵循“合法、正当、必要”原则收集个人信息，明确数据安全管理责任，采取加密方式进行数据传输，定期对移动应用进行安全加固，防范数据泄露、篡改等风险。