□李庚南
在互聯(lián)網(wǎng)的世界里,App恰如一株株奇花異草,愉悅、誘惑著我們,同時也肆無忌憚地窺視著我們的“錢袋”和隱私,金融App尤其如此。當我們安裝上一款金融App,往往被強制要求提供種種匪夷所思的授權(quán),否則就無法繼續(xù)。金融App的任性泛濫正或明或暗侵蝕著老百姓的利益,也沖擊著社會底線。
而今,這種狀況正在改變,監(jiān)管對App的約束正在增強。繼6月3日中國互聯(lián)網(wǎng)金融協(xié)會公布73款移動金融App備案名單之后,近日又有48款移動金融客戶端應(yīng)用軟件進入備案名單,被公示機構(gòu)的類別涵蓋了銀行、保險、第三方支付、金融科技、消費金融等,公示時間為7月1日至14日。
這似乎意味著金融App經(jīng)“清洗”之后將步入快車道。但由此放松對金融App的警惕或為時過早。
近年來,隨著金融科技的發(fā)展,以往備受客戶青睞的銀行線下網(wǎng)點正面臨著轉(zhuǎn)型升級;诖髷(shù)據(jù)、云計算等技術(shù)的金融科技大大拓寬了普惠的視野,加快了普惠的速度;而充斥于互聯(lián)網(wǎng)的琳瑯滿目的金融App即是入口。特別是手機銀行App的不斷涌現(xiàn)和功能的不斷增強,消費者借助金融App可以很輕松地完成還信用卡、ETC繳費、申請消費貸、轉(zhuǎn)賬等任務(wù),一鍵到賬給消費者帶來了極大的便利。
但同時,恰恰因為大量如野草般繁衍的金融App的存在,滋生了諸多亂象。尤其是一些消費金融公司依托金融科技,將觸角向在校學(xué)生、剛就業(yè)青年、低收入及無正常收入群體延伸的時候,缺乏消費者保護意識,未能考慮受眾的接納能力、還款能力、自控能力,以至催生出以卡養(yǎng)卡、以貸養(yǎng)貸等不健康融資行為,客觀上埋下了社會不穩(wěn)定因素,釀成了一些社會悲劇。同時,金融App強制授權(quán)、過度索權(quán)、超范圍收集個人信息、仿冒釣魚的現(xiàn)象大量存在,違法違規(guī)使用個人信息的問題十分突出,手機App“偷窺”、竊取用戶隱私亂象屢禁不止。
由于App雖有形但又具有很強的隱蔽性,像野草,有一塊土地就可以產(chǎn)生,你甚至不知道它究竟叫什么,屬于哪家!要清理金融App亂象,還須從源頭開始。應(yīng)加強部門聯(lián)動,通過穿透式監(jiān)管,從規(guī)范App注冊登記入手,對其背后平臺的合法合規(guī)性進行延伸監(jiān)管。
為此,央行于2019年年底印發(fā)了《移動金融客戶端應(yīng)用軟件安全管理規(guī)范》,要求加強移動金融App的安全管理力度,提出了個人金融信息保護“四大紅線”:一是不得以默認、捆綁、停止安裝使用等手段變相強迫用戶授權(quán),不得收集與其提供金融服務(wù)無關(guān)的個人金融信息。二是應(yīng)采取數(shù)據(jù)加密、訪問控制、安全傳輸、簽名認證等措施,防止個人金融信息在傳輸、存儲、使用等過程被非法竊取、泄露或篡改。三是信息使用結(jié)束后應(yīng)立即刪除敏感信息,在客戶端軟件卸載后不得留存?zhèn)人金融信息。四是不得違反法律法規(guī)與用戶約定,不得泄露、非法出售或非法向他人提供個人金融信息。與此同時,央行、互金協(xié)會等監(jiān)管部門開始推進金融類App合規(guī)備案工作。
必須明確的是,金融App合規(guī)備案僅是監(jiān)管的開始。如何督促各類機構(gòu)在開發(fā)App中落實“四大紅線”,切實維護消費者權(quán)益,監(jiān)管還有很多事待做,還有很多短板待補。關(guān)鍵則是按照行為監(jiān)管理念與模式,厘清各種金融App監(jiān)管的邊界。當然,對個人金融信息安全的保障,除了依靠嚴厲的監(jiān)管外,也需要消費者在下載、使用各種金融App的時候睜大眼睛,保持應(yīng)有的清醒和警惕。