金融类APP不得强制读取通讯录第3版:理财 2019年07月02日中国消费者报

　　本报讯近日，全国信息安全标准化技术委员会发布了网络安全实践指南——《移动互联网应用基本业务功能必要信息规范》（以下简称《规范》），对网络支付、金融借贷等16类APP基本业务功能正常运行所需的个人信息提出了规范。《规范》明确，应允许用户在金融借贷应用中手动输入紧急联系人信息，而不应强制读取用户的通讯录。《规范》指出，金融借贷类APP为个人用户提供从金融机构进行个人消费贷款服务，包括授信、借款、还款与交易记录等功能时，其基本业务功能收集的必要信息包括：手机号码、账号信息、身份信息、银行账户信息、个人征信信息、紧急联系人信息、借贷交易记录等。在获取紧急联系人信息一栏，该信息仅用于金融机构在借贷人逾期不还时进行催款，应允许用户在金融借贷应用中手动输入紧急联系人信息，而不应强制读取用户的通讯录。
　　在网络支付业务中，收集的必要信息包括手机号码、账号信息、身份信息、银行账户信息、交易信息、交易身份验证信息。（钟毓）

　　