移動支付網 作者 偉辰：近日，通聯錢包V3.8.8 App被國家移動互聯網應用安全管理中心（下文簡稱CNAAC）公開通報，原因是“隱私不合規”。在通報中，CNAAC沒有詳細說明通聯錢包V3.8.8在隱私保護方面存在什么問題。
除了通聯錢包V3.8.8，民生銀行V5.12、興業銀行V5.0.4、內蒙古農信V2.4.6、內蒙古銀行V2.0.4、海峽銀行V2.4.8、鄂爾多斯銀行V3.1.0等6家銀行App以及多家支付機構旗下App因為同樣的原因先后被通報。
或因“未明示收集使用個人信息的目的、方式和范圍”
3月30日之前，通聯錢包V3.8.8依舊可以在應用商店中進行下載。從版本更新說明來看，被點名之后，通聯錢包也沒有進行重大更新。
下載安裝通聯錢包，一打開App，首先出現的就是“是否允許通聯錢包獲取此設備的位置信息”“是否允許通聯錢包訪問設備上的文件”以及“是否允許通聯錢包獲取設備信息”的權限三連問。
以上三個權限如果全部拒絕，將會出現“當前應用缺少必要權限”的提示，如果不理會這個提示，通聯錢包依舊會運行。運行之后，出現了“通聯錢包隱私權政策”。當然如果權限選擇全部允許，也會出現“通聯錢包隱私權政策”。
一般用戶可能會覺得“通聯錢包挺正規啊，隱私政策這么詳細，而且一打開就出現了。”但實際上，參照網信辦、工信部、公安部、市場監督管理總局等四部委在去年12月30日發布的《App違法違規收集使用個人信息行為認定方法》。
通聯錢包這種先申請權限再顯示隱私政策的行為，或可被認定為“未明示收集使用個人信息的目的、方式和范圍”，屬于“在申請打開可收集個人信息的權限時，未同步告知用戶其目的”。
目前App在這一步的通常做法是，先彈窗出現隱私政策，再征求同意打開權限。以某知名外賣App為例，在下載安裝之后，第一次打開會先出現“溫馨提示”，提醒用戶閱讀“隱私政策”，并進行最基本的說明，結尾會有“同意”、“不同意”兩個選項。同意過后，才是權限管理界面。
如果判斷得當，“未明示收集使用個人信息的目的、方式和范圍”這個理由足夠通聯錢包因“隱私不合規”被點名，因此我們沒有過多研究通聯錢包的隱私政策?；蛟S，通聯錢包還存在其他不合規的情況。3月30日，通聯錢包更新至3.9.0版本，但上述問題并未解決。
自律自檢自查或將成為合規重要手段
對于通聯錢包來說，它遵循了必要原則，只申請打開三個必要權限，而且哪怕全部拒絕，App同樣可以打開運行。
但是合規從來沒有“小問題，商量一下，高抬一手”這樣的情況，錯就是錯。不知道被CNAAC因“隱私不合規”而點名的App有多少和通聯錢包情況類似。可能他們盡自己全部所能去貼近規范要求了，但依舊不知道自己哪里存在問題。
這種情況下，仔細參照《App違法違規收集使用個人信息行為認定方法》對App進行自我評估是滿足合規最好的辦法?！兑苿踊ヂ摼W應用程序（App）收集使用個人信息自評估指南（征求意見稿）》已經面世，也可以作為參照文件。
未來，自律自檢自查或將成為App個人信息保護合規的重要手段。
對合規的理解，應從App收集使用個人信息的三個必須遵循的原則：合法、正當、必要出發，然后發散至其他概念，如知情權、同意權、最小權限范圍等等。重點在于，使用正確的方法采集必要的信息。
合法，App收集使用個人信息必須有法律依據，收集使用行為必須合法；正當，App收集使用個人信息應遵守道德倫理底線，尊重社會公序良俗，對相關服務方式進行自我管理和審查；必要，不應收集對提供服務而言不必要的個人信息。
未來，個人信息保護合規要求或許需要做到更多的要求，比如移動金融App的安全、信息系統安全、加密傳輸等等。
