-
开发一款金融app前要准备什么?金融APP备案内容介绍
adinnet / 2020-02-27 14:10 /常见问题
随着现金贷行业的野蛮发展,大数据风控服务需求旺盛。为了抢占市场,数据公司获取信息的方式不设边界。在踩上了数据来源违法、滥用的红线后,魔蝎科技、新颜科技高管相继被警方带走调查。与此同时,白骑士、天机数据、立木征信、聚信立等纷纷宣布暂停爬虫业务。
那么,企业在开发金融app之前,需要如何备案呢?为什么要申请备案?
为保障个人金融信息安全、提升金融APP安全防护能力,央行于2019年9月发布了《移动金融客户端应用软件安全管理规范》(JR/T 0092-2019),要求金融机构按照《规范》对APP进行整改,并向中国互联网金融协会进行备案。
一、为什么要申请备案?
从企业角度考虑,主要有3个原因:
1. 保障个人信息安全、密码安全、数据安全、软件安全等;
2. 规范个人信息收集、使用、存储、共享等行为;
3. 避免法律风险,《网络安全法》及工信部发布的相关政策明文规定,非法收集使用个人信息,情节严重的将吊销相关业务许可证或营业执照。
根据工信部和各地通信管理局披露,超过1500个APP涉及违法收集使用个人信息,其中有179个APP被下架整改。
在这些被披露曝光的APP当中,金融类APP是主要类型之一。例如,工信部曝光的2批APP名单中,飞贷存在不给权限不给用的问题,小米金融存在账户注销难的问题。广东省通信管理局曝光的20个违规APP中,多数为贷款类。
工信部APP个人信息专利治理情况
附20款金融类APP隐私安全测试结果
根据《网络安全法》以及工信部相关规定,对于违法违规收集使用个人信息的企业,情节严重的,将面临停业整顿、关闭网站、吊销相关业务许可证和营业执照。在实际执行过程中,工信部以及各地通信管理局,针对违法收集使用个人APP的企业主要以公开曝光、下架APP和限期整改3种处罚方式。
二、金融APP备案内容
1月9日,中国互联网金融协会在京举办了“移动金融客户端应用软件(App)备案培训班”,就金融机构如何落实《关于发布金融行业标准 加强移动金融客户端应用软件安全管理的通知》(银发〔2019〕237号)文件要求、开展金融App备案进行了相关培训。
文件要求,银行业金融机构(包括国家开发银行、政策性银行、商业银行)、证券公司、基金公司、期货公司、私募投资基金管理机构、保险公司、支付机构均需要进行备案。
备案app分类:
备案的App可分为3大类,资金交易类、信息采集类和资讯查询类:
(1)资金交易类,即直接向用户提供资金交易服务的App;
(2)信息采集类,不直接向用户提供资金交易服务,但采集个人敏感信息的App;
(3)资讯查询类,仅提供金融产品推荐、信息查询、资讯推送等服务的App。
备案要点主要有三方面:“依托备案管理系统开展全线上的资料上传和审核;备案分为机构基本信息登记、APP信息登记和APP软件上传三部分,系统所有项目均需填写;试点期间各试点单位至少提交一款有代表性的资金交易类或个人信息采集类APP进行备案。”
据一位参与过备案试点的股份制银行人士透露,目前银行内部已准备了大量备案申请资料,包括机构基本信息登记、APP信息登记、APP软件所有项目材料等,但备案申请能否尽早通过验收,主要取决于央行科技司、金融消费权益保护局与中国互联网金融协会的审核流程。
文章来源:公众号“零壹财经” 作者:任万盛(如有侵权,请联系删除,谢谢!)