首頁

金融借貸類APP不應強制讀取通訊錄

2019-06-12

來源：

近日，全國信息安全標準化技術委員會在官網(wǎng)發(fā)布了《網(wǎng)絡安全實踐指南——移動互聯(lián)網(wǎng)應用基本業(yè)務功能必要信息規(guī)范》（下稱《規(guī)范》）。依據(jù)個人信息收集最少夠用原則，《規(guī)范》界定了金融借貸、網(wǎng)絡約車、短視頻等16類常用移動APP收集用戶必要信息的范圍，例如，金融借貸類APP基本業(yè)務功能不應強制讀取用戶通訊錄，設備信息只能用于安全目的等。

其中，《規(guī)范》明確金融借貸基本業(yè)務功能收集的必要信息包括：“手機號碼”、“賬號信息”、“身份信息”、“銀行賬戶信息”、“個人征信信息”、“緊急聯(lián)系人信息”以及“借貸交易記錄”等7項內容。

在金融借貸APP收集到的“緊急聯(lián)系人信息”處，記者注意到《規(guī)范》要求，應允許用戶在金融借貸應用中手動輸入緊急聯(lián)系人信息，而不應強制讀取用戶的通訊錄。

對于諸如借款人“身份信息”與“賬號信息”的收集，《規(guī)范》則分別界定為，僅用于對借貸用戶進行身份識別認證以及僅用于標識金融借貸用戶和保障其賬號信息安全。

《規(guī)范》指出，金融借貸是指為個人用戶提供從金融機構進行個人消費貸款服務，包括授信、借款、還款與交易記錄等功能；這里的金融機構通常指有放貸資質的銀行、消費金融公司、小貸公司等在網(wǎng)絡上提供借貸服務的機構。

在《規(guī)范》的技術支持單位中，除中國電子技術標準化研究院、中國網(wǎng)絡安全審查技術與認證中心、北京信息安全測評中心等機構外，還包括了京東金融、滴滴出行、抖音短視頻等移動互聯(lián)網(wǎng)APP應用運營單位的技術支持。