上海网信办指导多家网络企业加强个人信息保护合规工作
8月25日消息，在国家网信办网络执法与监督局指导下，“亮剑浦江·消费领域个人信息权益保护专项执法行动”自8月中下旬以来进入网络理财小贷场景的集中整治阶段。
据网信上海官方公众号透露，25日，上海市网信办召开个人信息保护合规工作座谈会，蚂蚁财富、陆金所、东方财富、携程金融、360借条、有道财富、维信卡卡贷等网络金融理财类APP运营企业参加。
根据网民举报线索征集和前期技术巡查发现，部分网络金融理财类APP在提供服务时存在过度、强制、频繁收集用户非必要个人信息或权限，以及强制要求消费者同意第三方产品隐私政策、为删除个人信息设置不合理条件等违法违规行为。
会议结合问题开展《个人信息保护法》相关重要条款普法，指导企业全面遵循个人信息收集的“最小、必要原则”，建立健全个人信息保护合规制度体系，对收集到的消费者敏感个人信息采取严格的保护措施，主动接受社会监督。
参会企业围绕落实法律法规要求、带头履行个人信息保护责任进行交流，表示将进一步制定完善相关制度规范，确保消费者个人信息安全。
上海市网信办相关负责人指出，提供互联网金融理财类服务的企业要对照以下《网络理财小贷场景下常见个人信息保护问题自查清单》，举一反三开展自查整改，建立健全覆盖个人信息收集、存储、使用等处理活动全生命周期的保护措施，切实维护消费者合法权益。
自查内容包括：
App首次运行时未主动提示消费者阅读隐私政策；消费者使用借款、注册等功能时，App强制要求消费者同意第三方产品隐私政策。
消费者使用语音搜索、观看直播、拍照等功能时，强制要求消费者提供存储、设备信息（如IMEI、IMSI等设备唯一标识符）、姓名、身份证号等非必要的个人信息。
消费者在使用接收验证码、定位附近门店等功能时，App频繁申请非必要的短信、精准位置信息等权限，干扰消费者使用。
App在消费者同意隐私政策前申请精准位置等权限；未经消费者同意，使用收集的手机号码拨打电话，或通过发送短信、添加微信等方式向消费者推荐贷款等业务，干扰消费者日常生活。
消费者首次使用App时，App读取剪切板、应用列表等信息，未同步告知消费者调用权限目的；App未逐一列出向第三方机构传输个人信息的清单。
消费者使用注销App账号功能时，App提示需同时注销多个产品的账号，为删除个人信息设置不合理条件；未承诺在15个工作日内完成注销响应处理。
下一步，上海市网信办将会同有关行业主管部门和行业协会针对银行、保险、消费者金融等领域的个人信息保护问题开展综合治理，推动相关企业强化个人信息保护意识，履行个人信息保护义务。
上海市网信办将对整改不力、问题严重的企业依法立案、从严查处，并对典型案例进行媒体曝光。