限期30日整改!中行等30款APP遭工信部点名通报,称违反网络安全法,中行当天紧急回应( 三 )

《网络安全法》第四十一条要求,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。

券商中国采访人员查阅中国银行手机银行APP的隐私政策发现,最新版本的《中国银行股份有限公司隐私政策》(下称“《隐私政策》”)中包含七大方面内容,涉及中行如何收集和使用个人信息、如何存储和共享个人信息、如何保护个人信息、用户控制个人信息的权利等。

其中,《隐私政策》明确,个人信息包括姓名、出生日期、身份证件号码、通信通讯联系方式、住址、账户信息、财产状况、个人生物识别信息(例如脸部信息)、位置信息、电子设备信息、操作行为信息等。中行收集使用客户个人信息将遵循合法、正当、必要的原则,按照法律法规要求以及业务需要收集客户个人信息,不会收集与业务无关的信息或采取不正当方式收集信息。

推荐阅读