作者:南惜

打开网易新闻 查看更多图片

11月1日起,《个人信息保护法》(下称《个保法》)正式施行。

《新言财经》在使用微信、QQ等多款APP时,也相继收到了系统更新并增加了相关用户隐私政策协议的通知。

具体而言,《个保法》将个人在个人信息处理活动中的各项权利,包括知悉个人信息处理规则和处理事项、同意和撤回同意,以及个人信息的查询、复制、更正、删除等总结提升为知情权、决定权,明确个人有权限制个人信息的处理。

对此,《新言财经》随机选取了10款常用的金融类APP进行整改情况体验测试,发现绝大多数的APP均在11月1日及此前,已对相关的用户隐私政策或者个人信息保护政策按照相应的法律法规进行了更新且已生效,但360数科旗下“360借条”APP的隐私政策虽在今年10月28日已进行更新,但其生效日期却是11月4日,晚于《个保法》的生效时间。

用户拥有个人信息删除权,但金融类App不能随便删

“注册拉卡拉代征平台需要身份证、银行卡、手机号还要人脸,到处收集个人信息。”北京的王女士是一位自由撰稿人,近期她的一笔稿费要通过拉卡拉代征平台打款,但注册过程中的各类信息收集让王女士陷入了纠结。

过去,用户在使用互联网产品时有“注册权”,而没有“删除权”,而《个保法》的其中一大亮点,便是让用户依法享有对自己信息的删除权。

《新言财经》发现,一些巨头已经在《隐私政策》中介绍了删除自己在App上的个人信息,比如支付宝就指出:当您符合约定的账户注销条件并注销某支付宝账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息。

此外,支付宝《隐私权政策》还提到:如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线或通过在线客服,要求删除相应的信息。

不过,用户有权删除App中的个人信息,并不意味App可以成为少数人违法犯罪的法外之地,比如支付宝还在《隐私权政策》中特别提及:您在使用支付宝服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。

打开网易新闻 查看更多图片

《新言财经》还注意到,在微信《隐私保护指引》也提及了类似的内容:“当你注销帐号后,我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息;超出必要保存期限后,我们将删除或匿名化处理你的个人信息。”

此外,由于金融类App多与资金强相关,故而在这类App也有一些用户无法删除个人信息的情况,比如助贷类App飞贷的《隐私政策》中就明确指出:由于平台对您提供服务及产品的特殊性,当您使用平台申请借款产品或服务向平台提供的或授权我们采集的个人身份信息、敏感信息、面部信息(照片信息)等必要个人信息,在合同期限内您不可以撤销或删除。

换句话说:贷款没还完,个人信息不是你想删,想删就能删。

5大情形可删除个人信息,360数科新《隐私政策》11月4日生效

值得注意的是:注销账号并不是用户唯一能够删除个人信息的情形,《个保法》第四十七条规定,“有下列情形之一的,个人信息处理者应当主动删除个人信息;个人信息处理者未删除的,个人有权请求删除:

(一)处理目的已实现、无法实现或者为实现处理目的不再必要;

(二)个人信息处理者停止提供产品或者服务,或者保存期限已届满;

(三)个人撤回同意;

(四)个人信息处理者违反法律、行政法规或者违反约定处理个人信息;

(五)法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。”

除了支付宝、微信外,《新言财经》体验测试的其他几款金融类App中,360借条、拍拍贷、分期乐、轻松筹、水滴筹、众安保险、度小满金融等APP均对隐私政策中的个人权利进行了具体说明,且用户删除个人信息几大情况、注销账号等内容较为一致。

但是,在《新言财经》拨打上述十家APP客服电话询问如何删除个人信息时,在电话接通的几家客服中,多数客服的回应让人大跌眼镜,均表示“不太清楚”,甚至有的客服连“删除个人信息”这个操作都不知道,不过不少客服人员却不忘向《新言财经》推销自家产品或服务。

《个保法》虽然已经实施,多数金融类App也在照章办事,但相应的客户服务,还有很长一段路要走。

同时,为了适应互联网应用和服务多样化的实际,满足日益增长的跨平台转移个人信息的需求,《个保法》对个人信息可携带权作了原则规定,要求在符合国家网信部门规定条件的情形下,个人信息处理者应当为个人提供转移其个人信息的途径。

此外,《新言财经》统计发现:在随机选取的10款金融类APP中,招商银行、轻松筹、水滴筹等APP早在今年11月1日以前便对相关的隐私政策或个人信息保护政策进行了更新,并已生效。

而360数科旗下的360借条APP的隐私政策则显示,其更新时间为今年10月28日,但该政策的生效时间却是11月4日。也就是说,360借条APP的该项隐私政策,截至目前尚未生效,但《个保法》却于11月1日已经生效。