建立健全个人信息保护机制 遏制个人信息采集泛滥

不久前，央行印发《金融科技(FinTech)发展规划(2019-2021年)》(下称“规划”)，规划指出：坚持创新驱动发展，加快金融科技战略部署与安全应用，已成为深化金融供给侧结构性改革、增强金融服务实体经济能力、打好防范化解金融风险攻坚战的内在需要和重要选择。其中，加大金融信息保护力度被列为重点任务。

在11月5日举办的第四届中国移动金融安全大会上，北京金融科技产业联盟秘书长潘润红表示，目前个人信息是泛滥式采集，个人信息使用还存在诸多风险：一是数据集中泄露风险突出，特别是互联网的头部企业，他们发生系统性数据安全的隐患比较大;二是公众安全意识薄弱，市场机构数据安全理念缺失，管理机制不健全，消费者意识不高。

记者注意到，日前，广东省公安机关持续开展超范围收集用户信息APP清理整治专项行动，2019年8月份共监测发现250余款APP存在超范围收集用户信息行为。其中，“贝壳找房”“芒果TV”等42款APP，存在超范围读取用户通话记录、短信或彩信，收集用户通讯录、用户设备上已知账号，超权限使用用户设备麦克风，以及无用户协议、隐私政策或未说明业务逻辑、权限与获取用户隐私信息用途等突出安全问题。在金融类领域，湘财证券、通付MPOS、微贷网、日照银行等4家机构也被点名。

11月4日，工信部开展APP侵害用户权益专项整治工作，这次专项整治工作主要面向两类主体对象，一是APP服务提供者，二是APP分发服务提供者，包含具备分发功能的应用商店、网站、应用软件和基础电信企业营业厅等各类企业。重点对各类APP违规收集用户个人信息、违规使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍四个方面8类问题开展规范整治工作。

潘润红指出，建立健全个人信息保护机制要从法律的配套、规范引领、科技赋能三个方面入手。法律配套是指在网络安全法的基础上健全发展规律体系，增强违法行为惩戒;规范引领是指持续健全信息保护标准化体系，制定信息安全管理标准，完善国家统一推行的金融科技产品体系;最后，科技赋能意味着不断强化信息安全的技防能力，在不共享原始数据的前提下实现个人数据的安全保护。

关键词：