7月9日，国家网络安全通报中心发布了《国家计算机病毒应急处理中心检测发现72款违法违规收集使用个人信息的移动应用》，其中涉及到多家证券类App，包括同花顺、平安证券、长城证券等。

据悉，金融领域违法违规收集使用个人信息是监管专项行动检查的一个重要领域。此前，也有多家券商App因违法违规搜集使用个人信息而被通报。

多家券商App违法收集个人信息

通报称，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，72款移动应用存在一项或者多项违法违规收集使用个人信息情况。

问题之一是，在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及券商App有《同花顺股票》（微信小程序）、《长城证券》（微信小程序）。

问题之二是，隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及券商移动应用有《平安证券》（微信小程序）。

问题之三是，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；App客户端向第三方提供个人信息，未经用户同意，未做匿名化处理。涉及券商移动应用有：《同花顺股票》（微信小程序）。

问题之四是，未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及券商移动应用有《长城证券》（微信小程序）。

据悉，上期通报的国家计算机病毒应急处理中心检测发现的71款违法违规移动应用，经复测仍有28款存在问题，相关移动应用分发平台已予以下架。（注：文中所列移动应用检测时间为2026年5月20日至2026年6月22日）

开展专项行动

今年4月，中央网信办、工业和信息化部、公安部发布了关于开展2026年个人信息保护系列专项行动的公告（下称“专项行动”）。在金融领域违法违规收集使用个人信息专项治理方面，专项行动明确，治理对象包括：银行、保险、证券、征信、支付等相关机构，以及互联网助贷平台等收集使用个人信息活动。

重点治理的问题有四个方面。首先是相关机构运营的网站、App等以安全风控、贷款服务等名义收集非必要的通讯录、短信、通话记录、位置、设备信息、应用列表等个人信息，调用麦克风、存储等个人信息权限。

其次是互联网助贷平台向合作的第三方机构提供个人信息，但未向个人信息主体告知合作的第三方机构名称、处理个人信息的目的、方式等，未取得个人信息主体同意。

再次是相关机构线下业务审核和运营的网站、App等使用非人脸识别技术方式可实现验证用户身份，将人脸识别技术作为唯一验证方式，未落实人脸识别技术应用安全管理相关要求。

最后是相关机构未建立个人信息保护管理制度、未采取有效安全保护措施、存在个人信息泄露风险隐患等。

一段时间以来，不少券商App陆续被点名。

今年2月，国家网络安全通报中心发布了最新一批违法违规收集使用个人信息的移动应用。其中涉及了多款证券类App，包括《中山证券》（版本8.1.1，vivo应用商店）、《大智慧(601519)》（版本V1.10，华为应用市场IdeaHub专区）等。

上海市通信管理局2025年11月的通报中，因App违规而被点名的券商包括申万宏源证券、东方证券等。2025年6月，诚通证券、兴业证券、申港证券、五矿证券等被点名。

排版：汪云鹏

校对：杨舒欣