16類常用App信息規範發布，金融借貸App不應強制讀取用戶通訊錄

全國信息安全標準化技術委員會在官網發布了《網路安全實踐指南——移動互聯網應用基本業務功能必要信息規範》（下稱《規範》）。依據個人信息收集最少夠用原則，界定了金融借貸、網路約車、短視頻等16類常用移動App收集用戶必要信息的範圍。

《規範》明確金融借貸基本業務功能收集的必要信息包括：「手機號碼」、「賬號信息」、「身份信息」、「銀行賬戶信息」、「個人徵信信息」、「緊急聯繫人信息」以及「借貸交易記錄」等7項內容。《規範》要求，應允許用戶在金融借貸應用中手動輸入緊急聯繫人信息，而不應強制讀取用戶的通訊錄。

對於諸如借款人「身份信息」與「賬號信息」的收集，《規範》則分別界定為，僅用於對借貸用戶進行身份識別認證以及僅用於標識金融借貸用戶和保障其賬號信息安全。

《規範》指出，金融借貸是指為個人用戶提供從金融機構進行個人消費貸款服務，包括授信、借款、還款與交易記錄等功能；這裡的金融機構通常指有放貸資質的銀行、消費金融公司、小貸公司等在網路上提供借貸服務的機構。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！