⁣
📰 “大型银行隐私侵权315质量榜”推出 中信银行、浦发银行等曾违规

在一年一度的3·15消费者权益日来临之际，运营商财经网聚焦大型银行个人信息保护，推出“大型银行隐私侵权315质量榜”，关注头部银行在2025年的表现。报告显示，国有大行及股份制银行因信用信息采集、查询违规，APP违规收集个人信息，以及小程序未明示隐私规则等问题被监管通报或处罚，反映出大型银行在数字化转型过程中的隐私保护短板。上榜的四家银行中，中信银行与华夏银行去年因违反信用信息采集、提供、查询及相关管理规定被央行处罚；信用信息关系到贷款审批与信用卡等核心金融权益，违规查询或采集实质上削弱了用户对信息的控制权。此外，交通银行的“交行企业银行App”在去年10月因违规收集个人信息被点名，同日浦发银行旗下三款微信小程序因“未明示个人信息处理规则”等问题被通报。小程序作为便捷金融入口，虽便利但易忽视合规细节，以上问题均发生在去年，目前应已整改。


🏷️ #隐私保护 #银行合规 #3.15 #个人信息 #金融科技

🔗 原文链接

⁣
📰 观点 | 为App个人信息收集划红线

在数字时代，App对个人信息的过度收集已成为民生痛点，尤其是一些应用程序通过索要通讯录权限和位置信息等方式，进行越权索权。为了解决这一问题，国家互联网信息办公室起草了《互联网应用程序个人信息收集使用规定》，旨在规范个人信息的收集和使用，保护用户权益，促进信息合理利用。

新规对个人信息的收集范围进行了明确限制，要求运营者仅在服务必需的范围内收集信息，严禁超范围收集。同时，用户的授权过程被要求更加透明，需逐项列明规则，并明确向第三方提供信息需用户单独同意。这些措施不仅回应了《个人信息保护法》的精神，也为监管提供了实操依据。

值得注意的是，新规并未否定数据的合理利用，而是强调在保护与利用之间寻找平衡。通过建立全链条监管闭环和行业自律机制，既避免了“一刀切”的做法，又能引导行业健康发展，确保个人信息安全与数字经济的良性互动。期待新规能有效终结App的越权索权现象。

🏷️ #个人信息 #互联网 #数据安全 #越权索权 #行业自律

🔗 原文链接

⁣
📰 个人信息跨境安全管理迎来国家标准！明年3月1日正式实施-重庆日报

市场监管总局近日批准发布了《数据安全技术 个人信息跨境处理活动安全认证要求》国家标准，将于2026年3月1日正式实施。这是我国个人信息跨境安全管理领域的首项国家标准，旨在为跨境处理个人信息提供基本原则和要求，保障个人信息主体的权益。这一标准的实施将为规范个人信息跨境处理活动提供重要依据，填补了国内外相关标准的空白。

该标准的推出不仅有助于提升个人信息跨境处理活动的透明度和可信性，还将推动认证工作的规范化实施。这将促进个人信息的依法合规跨境流动，并为高水平对外开放服务，助力构建安全、有序、自由的国际数据流通环境。此外，该标准为个人信息保护认证提供了具体依据，将推动相关制度的落地实施，确保个人信息跨境流动的便捷和合规。

综上所述，新的国家标准将为个人信息跨境处理活动提供重要的指导和规范，提升整体安全管理水平，促进国际数据的安全流通，推动我国在个人信息保护领域的国际化进程，具有重要的实践意义和前瞻性。

🏷️ #个人信息 #跨境处理 #安全标准 #数据流通 #合规路径

🔗 原文链接