手机银行App-个人信息保护-测评报告〔上篇〕

### 手机银行App个人信息合规测评报告的详细分析#### 引言随着数字化时代的到来，信息资源的角色越来越重要，不仅是生产的关键要素，也是社会财富的重要组成部分。这一背景下，信息安全和个人隐私保护就显得尤为重要。特别是在金融行业，手机银行App作为服务提供的主要途径，对个人信息保护的要求日益严格。#### 测评背景中国电子银行网与中金金融认证中心有限公司（CFCA）信息安全服务部移动安全团队联手，对48款手机银行App进行了个人信息合规性的系统测评。这一测评行动的目的是提高金融机构对个人信息保护的重视度，并提升其保护能力，从而确保用户的个人信息安全不被侵犯。#### 测评对象与方法本次所测评的对象为48款不同的手机银行App，覆盖了各类银行，包括国有行、股份制银行、城商行、农商行、农信社以及民营银行。这些App被从主流市场和官方网站下载，以确保测试的版本是最新版。

测评依据的法律法规包括《中华人民共和国网络安全法》、《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》等，同时也参考了国家标准及行业指南。测评以人工与工具相结合的方式进行，测试设备选取了谷歌Pixel3和Pixel6两种型号，测评时间跨度一个月左右。

#### 测评指标与结果测评共采用了32个测评项，分为隐私政策透明度与合理性、用户权利保障、用户授权过程的合理性三个类别。在总计100分的评分体系下，48款App的得分普遍较高，其中61%的App得分超过了80分。1. **隐私政策透明度与合理性**（39分）：这一部分测评了App的隐私政策是否清晰、全面，以及用户是否能够轻松访问和理解这些政策。2. **用户权利保障**（22分）：评估App是否提供足够的用户权利保护机制，如用户对个人信息的控制权和数据删除权。3. **用户授权过程的合理性**（39分）：考察App请求权限时是否遵守最小权限原则，以及用户授权过程中是否提供了明确的信息和选择。#### 结果分析测试结果表明，大部分手机银行App在个人信息合规方面表现良好。也存在一些App在特定领域可能需要进一步提升。例如，一些App可能需要在用户授权过程中提供更清晰的信息，或者在隐私政策的透明度和用户权利保障方面做出改进。#### 结论与建议通过这次测评，可以看出中国银行业手机银行App在个人信息保护方面已经取得了显著的进步，但仍有提升空间。为了保障用户个人信息的安全，建议银行App开发者和运营者：- 定期对隐私政策进行审查和更新，确保其符合最新的法律法规要求。- 加强对用户权利的保护，提供明确、易于操作的用户控制机制。- 改进用户授权流程，确保其合理、透明，且符合最小权限原则。

最终，我们期待银行业能持续推动App的合规发展，为用户带来更安全、更优质的服务，促进社会的数字经济发展。

#### 注意事项文章提到的测评结果和具体指标将详细列出在附录中，读者可进行进一步查阅以获得更多详情。同时，本报告的后续部分还将推出用户权利保障测评和用户授权过程的合理性测评，敬请关注。