金融315|天星金融APP被指過度收集個人資訊，用戶隱私成焦點

　　3.15期間，中國網財經履行媒體監督職責，聯合啄木鳥投訴平臺(tousu.china.com.cn)推出《2024年金融315曝光臺》特別策劃，切實推動維護金融消費者合法權益。

　　中國網財經3月12日訊(記者張明江 見習記者朱玲) “手頭急需用錢，就想著在天星金融上借筆款，但為什麼需要獲取我通訊錄許可權、讀取通話狀態呢？”投訴人王女士向中國網財經記者表示。

　　那麼，平臺此舉是否屬於過度收集個人資訊？金融借貸平臺讀取用戶通訊錄的意義是什麼？中國網財經記者就此展開了採訪與調查。“顯然，天星金融app收集的這些資訊超出了規定的必要個人資訊範圍。” 北京鼎權律師事務所李昌鎖律師表示。

　　業內人士表示，借貸平臺獲取通訊錄許可權、電話狀態，也是不少借貸平臺都存在的問題。

　　需要讀取通訊錄、讀取通話狀態

　　中國網財經記者登錄天星金融app注意到，其在《隱私政策》中明確寫到，本應用使用期間，需要聯網、定位、拍照、讀寫外部存儲空間、讀取通訊錄、訪問麥克風、讀寫日曆、讀取電話狀態……我們將在首次調用時還逐項詢問您是否允許開啟相關許可權。

　　在《隱私政策》中，平臺也提供了其他選擇：“您也可以在app訪問首頁-預約-設置-隱私設置-授權管理”或者您的設備系統“設置”裏管理相關許可權。如果您不同意《隱私政策》我們將提供“瀏覽模式。”

　　“但是瀏覽模式下是沒辦法完成借款的。”王女士表示。

　　業內人士表示，目前主流金融借貸APP存在的主要問題包括“過度索取許可權”和“不給許可權不讓用”。部分APP運營者通過讓用戶同意“隱私政策”的方式，既明示了規則又徵得了用戶的同意，這已經成為了行業內的普遍做法。

　　儘管在《隱私政策》中，天星金融告知了獲取許可權的目的。比如：“讀取電話狀態”目的是正常識別您的設備識別資訊、設備狀態資訊以及設備環境資訊以便完成安全風控、進行用戶統計和服務推送。並表示“您關閉許可權即代表您取消了這些授權，我們則將不再繼續收集您的這些個人資訊”。

　　這種做法仍舊引發了關於用戶隱私保護的擔憂，“安全風控不能成為過度索權的理由，應當找到一個安全風控和隱私保護的平衡點。”有行業人士指出。“我如何知道我的數據沒有被洩露呢？在其中的安全隱患不容忽視。”王女士表示。

　　是否過度收集個人資訊？

　　北京鼎權律師事務所李昌鎖律師表示，從法律層面看，天星金融app在開通服務過程中收集通訊錄、位置資訊、訪問相冊、面容ID等資訊是不合理的，超出了其服務所需的基本資訊，係違法收集不必要的個人資訊，個人是有權拒絕提供或要求其刪除相關資訊的。

　　2021年3月，為貫徹落實《中華人民共和網路安全法》，國家網信辦等四部門聯合製定了《常見類型移動網際網路應用程式必要個人資訊範圍規定》，其中明確規定網路借貸類App的基本功能服務為“通過網際網路平臺實現的用於消費、日常生産經營週轉等的個人申貸服務”，必要個人資訊包括註冊用戶行動電話號碼、借款人姓名、證件類型和號碼、證件有效期限、銀行卡號碼。

　　換而言之，網路借貸類App的必要個人資訊中，並不包括通訊錄、電話狀態、位置資訊等方面數據。“顯然，天星金融app收集的個人資訊超出了規定的必要個人資訊範圍。”李昌鎖表示。

　　就“天星金融上述資訊的收集，是否屬於違反必要原則和《規定》，收集與其提供服務無關的個人資訊？”等問題，中國網財經記者採訪了天星數科，截止發稿暫未收到回復。

　　借貸平臺用戶隱私堪憂

　　博通諮詢資深分析師王蓬博表示，從所給背景來看，天星金融收集的資訊似乎超出了必要範圍，應當遵循最小和必要原則。同時，他也指出，這些敏感資訊的獲取存在巨大的洩露用戶隱私的風險。

　　對於為何借貸平臺要求用戶授權通訊錄等敏感資訊，北京一名業內人士指出，部分平臺由於貸款門檻過低導致壞賬率較高，因此將催收環節視為關鍵。而通過第三方催收平臺打爆通訊錄也成為了最常見的催收手段。“這種過度依賴催收的方式不僅給用戶帶來了極大的困擾，也暴露了部分網際網路貸款平臺在風控體系和預測篩選能力上的不足。”該人士表示。

　　記者注意到，在黑貓投訴平臺，以“天星金融 催收”進行關鍵詞搜索，共有1596條結果。有消費者投訴稱，其于2023年5月15日于天星金融APP借款20000元，此後因經濟困難原因開始産生逾期後，天星金融APP開始進行催收，並常常以網路電話，網路短信等形式通知本人的親朋好友，對其親朋好友生活上造成很大的困擾。

　　針對此事，記者採訪了天星數科，但截至發稿時尚未收到回復。對於借貸平臺如何平衡業務發展與用戶隱私保護的問題，以及是否會通過收集非必要資訊來進行用戶畫像和催收工作等疑問，仍有待相關方面的進一步回應和解釋。中國網財經將保持關注。