太平洋证券APP“顶风作案”，违规收集、“出卖”个人信息被点名

近日，云南省通信管理局发布了关于侵害用户权益App的整改通知。

通知称，依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规，按照《关于开展纵深推进App侵害用户权益专项整治行动的通知》（工信部信管〔2020〕164号）工作部署，云南省通信管理局委托云南省互联网协会，组织对在云南取得电信业务经营许可、备案或开发者工商注册地在本辖区的部分App进行了技术检测，发现9款App存在违法违规收集使用个人信息等问题。

“针对检测发现的问题，请各相关应用商店落实好分发平台主体责任，立即通过站内信、邮件、电话等形式通知到各App运营单位及时完成整改。各App运营单位应按照整改通知书要求，于本通知发布10天内完成整改，并将整改报告加盖单位公章后反馈我局。对于逾期无故不整改或整改不彻底的，我局将上报工业和信息化部进行相关处置。”云南省通信管理局表示。

记者注意到，在云南省通信管理局发布的9款App中，上市券商太平洋（601099）证券旗下App上榜。

具体来看，此款APP应用名称为“太牛”，应用开发者为太平洋证券股份有限公司，应用来源为小米商店，检测版本号为4.0.2，存在的问题有：未明示收集使用个人信息的目的、方式和范围；未经用户同意收集使用个人信息；违反必要原则，收集与其提供的服务无关的个人信息；未经同意向他人提供个人信息。

近年来，监管部门多次发文强调对用户数据的规范使用。2019年9月，央行发布《中国人民银行关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》（银发〔2019〕237号），明确要求金融全行业需要加强个人金融信息保护。

据了解，APP运营企业等网络服务提供者不得出现5大类违法采集公民个人信息的情形，包括未公开收集使用规则，未明示收集信息的目的、方式和范围，未经用户同意收集使用个人信息等，要求各APP运营企业严格开展逐项自查，对存在涉嫌违法违规采集的行为或情形立即进行整改。此外，2019年12月，国家网信办等四部门联合发布《App违法违规收集使用个人信息行为认定方法》，为App运营者自查自纠和网民社会监督提供指引，明确多种行为可被认定为“未经用户同意收集使用个人信息”。

太平洋证券是业内一家规模中小的券商，近些年发展颇为不顺，目前市值仅200亿左右，跟其他上市券商相比差距较大。

记者注意到，除了旗下APP违规被点名要求整改外，太平洋证券近些年在合规上可谓是漏洞百出，光是在近一年就遭到多次监管处罚。

去年10月，四川证监局开出了对太平洋的一纸罚单，具体情况是太平洋证券保荐的天翔环境2020年末净资产等财务数据存在错报等问题，而公司未发现上述问题，发表的意见与事实不符，且工作底稿粗糙。四川证监局决定对太平洋证券采取出具警示函的监管措施。

去年12月1日，太平洋公告，公司收到了陕西证监局《关于对太平洋证券股份有限公司采取出具警示函措施的决定》，原因一是未按规定和协议约定及时公告韩城城投募集资金使用违规问题，二是未采取充分手段核查发现韩城城投未披露重大诉讼、主要资产被冻结、未能清偿到期债务等重大事项。

关键词： 个人信息 太平洋证券