【喔刷pos机办理】央行为移动金融App划红线:不得强迫用户授权
喔刷pos机是由上海华势(易生支付)发布的一款移动支付创新收单终端,蓝牙无线对接,支持磁条,IC卡及闪付消费功能。喔刷在手,刷卡无优;喔住机会,刷新生活,刷新未来!现面向全国招商!
据报道,12月11日,中国人民银行科技司司长李伟在2019年“中国金融科技全球峰会”上如此表示。这意味着央行对移动金融类App的顶层监管设计逐渐明朗化。
近日,央行于9月底印发的《关于发布金融行业标准 加强移动金融客户端应用软件安全管理通知》(下称《通知》)得以公开,对个人金融信息保护划出四条基本红线,比如不得收集与服务无关的个人金融信息、不得变相强迫用户授权等。同时,实施标准细则《移动金融客户端应用软件安全管理规范》(下称《规范》)也一并出台。
央行为移动金融App划红线:不得强迫用户授权
今年11月以来,公安部开展App违法违规采集使用个人信息集中整治,100款App被要求下架整改,其中包括“光大银行”、“天津银行”等知名度极高的移动金融类App。
根据南都个人信息保护研究中心12月5日发布的《2019个人信息安全报告》,七成移动金融类App权限获取合规度不及格,超范围申请手机权限的情况十分普遍,有的还会强制或频繁获取,最多的“招联金融”一分钟内调取手机信息超过6000次,而只有16%的App告知了获取目的。
中国电子技术标准化研究院信息安全研究中心审查部总监何延哲告诉南都记者,移动金融类App是收集使用个人信息问题的重灾区。
在移动金融类App被频繁爆出各种问题的背景下,央行也开始着手从源头进行治理。
9月底,央行向各类金融机构定向发布《通知》,全面涵盖银行、证券、基金、保险、支付等领域。《通知》要求从提升安全防护、加强个人金融信息保护、提高风险监测能力、健全投诉处理机制、强化行业自律等五大方面对移动金融类App进行管理规范。其中对个人金融信息保护提出了四条基本红线:
第一,在收集、使用个人金融信息时,央行要求各金融机构不得以默认、捆绑、停止安装使用等手段变相强迫用户授权,不得收集与其提供金融服务无关的个人金融信息;
第二,金融机构应采取数据加密、访问控制、安全传输、签名认证等措施,防止个人金融信息在传输、存储、使用等过程被非法窃取、泄露或篡改;
第三,在信息使用结束后,各金融机构应立即删除敏感信息,在客户端软件卸载后不得留存个人金融信息;
第四,金融机构不得违反法律法规与用户约定,不得泄露、非法出售或非法向他人提供个人金融信息。
LATEST NEWS
新闻中心
18923760770
联系人:周经理
手 机:18923760770
邮 箱:zxming@hezhongying.com
三合一工商服务办理中心 址:广东省深圳市龙华区民治大道优城商务大厦B座1201
扫一扫 加我微信