2019-09-06 18:45:38
作者：立夏 来源：互联网金融新闻中心
持续加强对超范围收集用户信息行为的监测通报，广东警方再度出手。9月5日，广东省公安厅再曝光42款存在违规行为APP。其中，西瓜视频、湘财证券、日照银行等42款APP被点名。
通报显示，广东警方8月份共监测发现250余款APP存在超范围收集用户信息行为，其中“西瓜视频”“贝壳找房”“芒果TV”等42款APP，存在超范围读取用户通话记录、短信或彩信，收集用户通讯录、用户设备上已知账号，超权限使用用户设备麦克风，以及无用户协议、隐私政策或未说明业务逻辑、权限与获取用户隐私信息用途等突出安全问题。
通报显示，广东警方8月份共监测发现250余款APP存在超范围收集用户信息行为，其中“西瓜视频”“贝壳找房”“芒果TV”等42款APP，存在超范围读取用户通话记录、短信或彩信，收集用户通讯录、用户设备上已知账号，超权限使用用户设备麦克风，以及无用户协议、隐私政策或未说明业务逻辑、权限与获取用户隐私信息用途等突出安全问题。
目前，广东警方已将有关监测情况上报公安部通报属地公安机关开展清理整治。下一步，广东公安将继续深入推进“净网2019”专项行动和APP违法违规专项治理行动，持续加强对超范围收集用户信息APP的监测力度和通报整改，强力打击利用APP侵犯公民个人信息违法犯罪行为，切实保障公民个人信息安全。
根据通报，在金融类领域，湘财证券、通付MPOS、微贷网（NYSE：WEI）、日照银行等4家机构被点名。其中，湘财证券为持牌证券公司，通付MPOS是第三方支付公司福建国通星驿网络科技有限公司（下称“国通星驿”）旗下支付产品，日照银行是山东省一家股份制商业银行，而微贷网则是上市的网贷平台。
具体而言，湘财证券超范围收集用户信息情况包括收集用户位置信息、允许应用随时使用麦克风进行录音、允许应用程序直接拨打电话号码等。同时，湘财证券无用户协议及隐私政策。
通付MPOS存在读取用户联系人通讯录信息、收集用户位置信息以及获取用户设备上已知帐号列表等。用户协议及隐私政策方面，通付MPOS未有单独成文的隐私政策，并未在隐私条款里说明业务逻辑与权限关系、未说明获取个人隐私信息的用途。
日照银行方面，违规情况包括读取用户联系人通讯录信息、收集用户位置信息、获取用户设备上已知帐号列表以及允许应用随时使用麦克风进行录音等，并且应用程序中未设定隐私政策。
微贷网存在的违规情况为收集收集用户位置信息以及允许应用随时使用麦克风进行录音。同时，微贷网未在用户协议和隐私政策中说明录音、访问用户位置的用途。
企查查信息显示，湘财证券成立于1996年8月，是一家证券经纪、证券投资咨询等综合证券服务商。其股东由16家公司组成，其中，新湖控股有限公司持股71.15%，为湘财证券最大股东。
柒财经旗下互联网金融新闻中心注意到，湘财证券股东中，持股0.26%的青海省投资集团有限公司，在2019年7月18日至9月5日间，新增6条被执行人信息，执行标的合计6.42亿元。
股东同样存在问题的还有日照银行。日照银行官网介绍，日照银行是一家由国有股份、企业法人股份及自然人股份共同组成的具有独立法人资格的股份制商业银行。根据企查查，日照银行多家股东存在股权出质、冻结等情况，更有甚者有失信、被执行等问题。
而通付MPOS运营方国通星驿也已多次遭罚。4月19日，国通星驿因违反《银行卡收单业务管理办法》相关规定，央行天津分行对国通星驿处以罚款8万元，并要求其责令整改。
2月2日，央行石家庄中心支行于公布的罚单显示，因违反《银行卡收单业务管理规定》，国通星驿河北分公司被处以罚款人民币8万元。
2018年7月，因违反《银行卡收单管理办法》、《非金融机构支付服务管理办法》等相关规定，国通星驿甘肃分公司被央行兰州中心支行责令限期整改，并被处罚款8万元。
2017年11月，因违反支付结算业务规定，国通星驿山东分公司被央行济南分行罚款3万元。
据了解，国通星驿成立于2010年6月，是由新大陆数字技术股份有限公司全资控股的一家专门提供银行卡收单综合支付服务的第三方支付机构，于2012年获得支付业务许可证。其股东包括A股上市公司新大陆数字技术股份有限公司以及福州国通世纪网络工程有限公司，持股比例分别为60%、40%。
主营汽车抵押借贷的微贷网上线于2011年7月，2018年11月15日在纽交所上市，发行价为10美元。截至9月5日美股收盘，微贷网股价为6.54美元/股，市值4.61亿元。
根据微贷网发布了2019年第一季度财报，微贷网2019年Q1净收入为9.5亿元，经调整的净利润为1.35亿元。目前，微贷网尚未发布2019年第二季度财报。
以下为42款APP名单：
