北京商報(bào)訊（記者 廖蒙）手機(jī)應(yīng)用程序違規(guī)收集個(gè)人信息屢禁難止，又一批App被點(diǎn)名，其中包括卡牛信用管家App。

8月26日，卡牛信用管家App運(yùn)營(yíng)主體深圳市卡牛科技有限公司（以下簡(jiǎn)稱“卡?？萍肌保┗貞?yīng)北京商報(bào)記者表示，公司已經(jīng)接到公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心的通知，會(huì)在相關(guān)工作人員的指導(dǎo)下完成整改，預(yù)計(jì)在8月26日內(nèi)提交復(fù)測(cè)，復(fù)測(cè)通過(guò)后會(huì)發(fā)布新的App版本。

就在8月25日，國(guó)家網(wǎng)絡(luò)安全通報(bào)中心公眾號(hào)發(fā)文指出，經(jīng)公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心檢測(cè)，發(fā)現(xiàn)38款違法違規(guī)收集使用個(gè)人信息的移動(dòng)應(yīng)用，涉及未公開(kāi)收集使用規(guī)則、征得用戶同意前就開(kāi)始收集個(gè)人信息等17種違規(guī)情況。所列應(yīng)用的測(cè)試時(shí)間為2025年7月25日—8月11日。

38款被點(diǎn)名的App中，也出現(xiàn)了金融領(lǐng)域App的身影。根據(jù)通報(bào)，卡牛信用管家（9.2.2，應(yīng)用寶）因存在實(shí)際收集的個(gè)人信息超出相關(guān)功能必要范圍的情況被點(diǎn)名。

近年來(lái)，手機(jī)App違規(guī)收集個(gè)人信息的情況時(shí)有出現(xiàn)，被通報(bào)后，相關(guān)App會(huì)被要求進(jìn)行整改，否則會(huì)遭到下架處理。素喜智研高級(jí)研究員蘇筱芮表示，綜合相關(guān)部門(mén)持續(xù)性的通報(bào)來(lái)看，移動(dòng)App應(yīng)用尤其是移動(dòng)金融App應(yīng)用仍存有合規(guī)缺陷，這便要求運(yùn)營(yíng)方在個(gè)人信息收集方面持續(xù)守好邊界。

北京商報(bào)記者注意到，卡?？萍寂c記賬類(lèi)App隨手記、企業(yè)管理云SaaS機(jī)構(gòu)金蝶集團(tuán)存在一定關(guān)聯(lián)。據(jù)天眼查信息，北京隨手科技有限公司（以下簡(jiǎn)稱“北京隨手科技”）曾是卡?？萍脊蓶|，北京隨手科技于2020年4月退出卡?？萍脊蓶|行列，銘訊投資控股（深圳）有限公司（以下簡(jiǎn)稱“深圳銘訊”）成為卡牛科技新股東，該公司原名為深圳市隨手投資控股有限公司。

經(jīng)查詢，深圳銘訊對(duì)外投資的機(jī)構(gòu)中，包括深圳市銘數(shù)信息有限公司（以下簡(jiǎn)稱“深圳銘數(shù)”），后者是隨手記App的所有者。在隨手記App的《隱私政策》中提到，用戶可通過(guò)卡?？萍假~號(hào)和密碼登錄隨手記，同時(shí)，深圳銘數(shù)委托深圳市隨手科技有限公司（以下簡(jiǎn)稱“深圳隨手科技”）對(duì)隨手記App進(jìn)行運(yùn)營(yíng)。

根據(jù)天眼查，深圳隨手科技的最終受益人為谷風(fēng)、徐少春，谷風(fēng)在深圳隨手科技多家關(guān)聯(lián)公司擔(dān)任職務(wù)，徐少春則是金蝶國(guó)際軟件集團(tuán)創(chuàng)始人，現(xiàn)任金蝶軟件（中國(guó)）有限公司董事長(zhǎng)、深圳市金蝶支付科技有限公司董事。當(dāng)前，卡?？萍嫉淖?cè)地址也位于深圳南山區(qū)金蝶軟件園。

官網(wǎng)信息顯示，卡牛科技成立于2017年，公司業(yè)務(wù)涵蓋智能賬單管理、信用卡信息服務(wù)、信用科技服務(wù)三大板塊。北京商報(bào)記者進(jìn)一步查看卡牛信用管家App了解到，用戶可將貸款、信用卡以及生活等三大類(lèi)型賬單導(dǎo)入卡牛信用管家App進(jìn)行管理。同時(shí)，該App內(nèi)還提供貸款、風(fēng)險(xiǎn)報(bào)告等服務(wù)。

蘇筱芮認(rèn)為，這類(lèi)金融相關(guān)App過(guò)度收集用戶信息，可能會(huì)將用戶信息收集、傳輸至數(shù)量更廣的其他貸款平臺(tái)，不排除后續(xù)用戶信息被用于精準(zhǔn)貸款營(yíng)銷(xiāo)甚至流傳至非法環(huán)節(jié)，給用戶財(cái)產(chǎn)安全造成風(fēng)險(xiǎn)隱患。

蘇筱芮強(qiáng)調(diào)，金融行業(yè)本身屬于數(shù)據(jù)密集型行業(yè)，關(guān)乎用戶的金融賬戶等敏感信息。對(duì)于從業(yè)機(jī)構(gòu)而言，需要高度重視移動(dòng)金融應(yīng)用的合規(guī)工作，從頂層制度方面進(jìn)行完善，建立起系統(tǒng)化的移動(dòng)金融應(yīng)用合規(guī)管理架構(gòu)，將具體的崗位與職責(zé)落實(shí)到人，同時(shí)應(yīng)當(dāng)從數(shù)據(jù)的采集、存儲(chǔ)、加工、傳輸、披露等多個(gè)環(huán)節(jié)規(guī)范用戶個(gè)人信息管理，遵循最小必要原則，從源頭做好金融用戶的信息保護(hù)工作。

〖免責(zé)申明〗本文僅代表本賬號(hào)個(gè)人觀點(diǎn)，其圖片及內(nèi)容版權(quán)僅歸原所有者所有。如對(duì)該內(nèi)容主張權(quán)益請(qǐng)來(lái)函或郵件告之，本賬號(hào)將迅速采取措施，否則與之相關(guān)的糾紛本賬號(hào)不承擔(dān)任何責(zé)任。