您现在的位置:主页 > 推荐 >

12款券商APP被点名!大智慧等7款炒股软件同在列,四方面原因最易

更新时间:2022-04-25 16:32:46

  本次发布的通报结果并非全行业的评测,主要是抽查的形式。

  有券商人士表示,此次检测存在提取检测的版本存在不是从机构官方正式发布的应用市场下载的情况。大部分经营机构将APP在主要的应用市场上发布,一些小的应用市场通过技术手段从其他应用市场上爬取,在这过程中存在爬取的版本过老、爬取信息丢失的情况。

  券商APP在应用上架过程中,针对新版本会进行严格的安全监测,如果存在安全问题会驳回不允许上架,“这批17个APP都在主流应用市场成功,说明相关的应用市场是认可的,但也存在各监测机构和应用市场对监测标准存在认识不一致区间的问题。”上述业内人士称。

  此外,本次被病毒中心点名的APP中也不乏月活百万甚至接近千万级别的软件。据易观千帆统计数据,大智慧APP今年一季度平均月活达到976.44万,在证券炒股类APP中排名第三,仅次于同花顺APP和东方财富APP;值得注意的是,在极端行情的催化下,大智慧APP 3月月活更是跃上千万大关,达到1002.51万。

  被点名的券商中,海通证券e海通财APP一季度平均月活达535.82万,在券商APP中位列第5;广发证券易淘金APP一季度月活为529.94万,跻身行业前10;中国银河证券APP一季度月活为480.52万,同样排名靠前。此外,从华为应用商店的下载量来看,e海通财APP、易淘金APP、中国银河证券APP安装次数均已超过1亿次。

  近年来,证券公司在力推数字化转型的同时,个人信息保护的隐忧也随之浮现,其中超范围收集个人信息、强制授权、过度索权等是合规展业的重要雷区。

  试图在应用商店下载上述被点名的券商APP时发现,不少APP被提示检测出超过10个敏感隐私权限,部分券商APP的权限提示甚至超过了20个,这其中就包括读取联系人、读取存储卡中的内容、拍摄权限、读取通话状态、访问大致位置信息等等。

  有券商网金部资深人士向表示,券商数字化转型是个科技、管理和法律交织的领域,需要做好体验、合规、法规、底线之间的平衡,切忌游走在灰色地带。尽管目前在各应用市场上,关于个人信息保护的审核条件已越发严格,但产品经理和技术人员在设计产品的过程中就要充分注意数据运营的边界,这要求券商实事求是从业务出发,不能眉毛胡子一把抓,先拿了客户权限再说。

  作为用户高频使用的炒股软件,APP在客户隐私的合规使用上有哪些容易触及红线的雷区?超范围收集用户隐私、未逐一列出APP收集使用个人信息的目的、方式、范围;利用用户个人信息和算法定向推送信息,未提供非定向推送信息的选项等都是违规重灾区。

  有券商网金负责人认为,券商开户引流往往涉及与第三方平台的数据交互,这是个人信息保护的难点,其中申请用户权限最小化、做好用户解释工作等都是重中之重。

  自去年11月《个人信息保护法》“下称个保法”正式施行以来,多家券商对用户隐私的重视程度更是与日俱增。

  上述券商网金负责人向表示,自个保法施行以来,公司内部就已成立专项工作小组,一方面对个保法的条例进行仔细研究,另一方面也借助第三方平台的力量,有针对性地进行涉及用户数据采集等20多项整改,整改后的版本已于近期上线。

  APP如何在加强客户隐私方面做好合规处理?某华南券商的做法是,一方面在管理机制上做了信息分级、隔离和加密,非相关人员无法接触到客户资料信息;二是对客户端做了加固加密,避免客户信息被破解和窃取;三是聘请了三方安全顾问机构,定期开展安全检测与用户个人隐私合规评估检测,发现问题及时修正;四是充分做好投资者教育。

  上述华南券商相关负责人表示,对于证券公司而言,一是要认真研读隐私方面的政策法规条款,严格按照要求进行相关系统改造;二是在客户隐私信息采集和使用方面,需要建立相应的管理流程确保合理、最小化、透明、保密等等。

  也有券商网金人士坦言,个人信息保护是一个需要长期摸索与改善的过程,“期待个保法细则尽快落地,未来会进一步借助内部合规、外部检测机构力量双管齐下,对APP进行有针对性地整改。”