太平洋证券旗下“太牛”APP违规向他人提供个人信息，或有“合规问题”？
日前，云南省通信管理局披露了9家APP侵害用户权益的情况，上市券商太平洋证券也位列其中，并且其违规事项，让行家有些害怕。
APP违规收集使用个人信息
时隔年余，又一家券商APP因“违规收集使用个人信息”被“点名”。
4月8日，云南省通信管理局通过官网发布《关于侵害用户权益App的整改通知（2022年第1期）》，点名了9款App存在违法违规收集使用个人信息等问题。
据悉，云南省通信管理局依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规，按照《关于开展纵深推进App侵害用户权益专项整治行动的通知》（工信部信管〔2020〕164号）工作部署，委托云南省互联网协会，组织对在本省取得电信业务经营许可、备案或开发者工商注册地在本辖区的部分App进行了技术检测，发现如下问题：
针对检测发现的问题，云南省通信管理局要求各相关应用商店落实好分发平台主体责任，立即通过站内信、邮件、电话等形式通知到各APP运营单位及时完成整改。各App运营单位应按照整改通知书要求，于本通知发布10天内完成整改，并将整改报告加盖单位公章后反馈云南省通信管理局。对于逾期无故不整改或整改不彻底的，云南省通信管理局将上报工业和信息化部进行相关处置。
太牛APP涉四项违规
细看之下，通过小米商店分发的太平洋证券旗下“太牛”APP，共有四项违规。
一是未明示收集使用个人信息的目的、方式和范围。
二是未经用户同意收集使用个人信息。
三是违反必要原则，收集与其提供的服务无关的个人信息。
四是未经同意向他人提供个人信息。
这些违规行为，一桩桩，一件件，让行家细思极恐：
作为用户，如果使用了这款APP，可能在不知情的情况下就被收集了个人信息。收集范围“越界”不说，还被提供给不知道是谁的“他人”？难道这是把客户的个人信息“卖了”？
想到行家天天都能收到的那些垃圾短信，诈骗电话，在炎热的天气里，感到脊背发凉。
由于太平洋证券尚未披露2021年报，行家查了查此前的年报，其中并没有提及这款APP，也没有对公司客户数量的说明。因此，前述违规事项涉及多少用户，行家尚未查到可靠的信息。
“免费”实习引发公案
权益被侵害的，不仅仅是太平洋证券的客户。
2021年中，一起涉及太平洋证券网金部的劳动争议案，引发坊间热议。当事人李超女士成功讨薪，让行家颇为欣慰。
判决书显示，李女士于2018年2月毕业。2019年3月，她进入太平洋证券，任网络金融部运营兼综合岗位，接受部门领导安排从事产品调研、会议记录、整理数据周报等工作。
在长达9个月的时间里，她屡次要求办理入职，却一直被“忽悠”。不仅没有签订劳动合同，也没有兑现每月实发到手工资1万元的承诺。同年12月，太平洋证券口头告知解除劳动关系。其后，李女士将前东家告上了法庭。
此案经北京市西城区人民法院（简称：西城区法院）一审，判决支付未发工资9.70万元，未签劳动合同工资差额8.66万元，违法解除劳动关系赔偿金2万元，共计18.56万元。
而这起讨薪案，近期还有后续。太平洋证券不服一审判决，上诉至北京市第二中级人民法院（简称：北京二中院）。但在审理过程中，太平洋证券主动撤回了上诉请求。
从结果来看，这是支付了减半收取的二审费用，又自认理亏吗？
行家注意到，太平洋证券深圳分公司和太原水西门街证券营业部，近年来均有劳动争议诉讼案，而法院判决基本支持了“讨薪”员工的诉求。
合规老将任职多年
言归正传，行家查看了太平洋证券的高管团队，发现合规风控负责人的资历颇为久远。
公开信息显示，太平洋证券合规总监康静女士，生于1963年，内蒙古呼和浩特人士，博士学历。她早年曾任北京证券研发中心副总经理、董事会办公室主任；瑞银证券行政经理、副董事。2008年，康静加入太平洋证券，历任合规部总经理、合规副总监等职；2017年4月，云南证监局批准其高管任职资格。
2020年，这位合规总监的薪酬为115.59万元，在太平洋证券主要高管中排名倒数。
人员费用占到半数
在信息技术和合规管理方面，太平洋证券2020年报有如下表述：
公司高度重视合规管理，持续健全合规管理体系，不断完善合规管理制度，积极提升合规管理水平，全力保障各项经营活动合法合规。公司注重加强风险管理，建立健全与公司发展战略相适应的全面风险管理体系，持续完善和推动落实各项风险管理政策和机制。公司合规风控投入主要包括与合规管理和风险管理有关的系统相关费用支出（包括购置和开发支出、折旧摊销费用）、部门日常运营费用、人员投入等。报告期内，公司合规风控投入总额为2,688.26万元。
公司投入大量资源建设和优化信息技术系统，不断提高公司信息化、科技化水平，确保公司信息技术系统安全、稳定的运行，并注重提升和改善客户体验，提供安全、可靠、个性化的服务，保障和支持公司业务正常开展。公司的信息技术投入主要包括与信息技术有关的固定资产和无形资产折旧摊销费用、日常运营费用、机房租赁或折旧费用、线路租赁费用、自主研发费用、人员投入等。报告期内，公司信息技术投入总额为13,960.59万元。
也就是说，2020年太平洋证券在净利润为负的情况下，依然投入了1.4亿元用于IT领域。但在合规风控方面的总投入却只有2688.26万元，而且还包括人员费用。
那么，太平洋证券合规管理的投入是否足够呢？行家算了下账：
据监管要求，券商总部合规管理人员占比不低于1.5%，且不少于5名。而太平洋证券2020年末的“管理及其他人员”为433名，总部至少需要配置7名合规人员。加上单独列出的研究部门、投行部门和自营部门，总部合规人员至少为10名。
此外，太平洋证券还有分散在全国的20家分公司和80家营业部。按每家分公司一名专职合规人员的最低要求，至少需要20名。
据“三张表”可知，2020年太平洋证券的人均薪酬为40.12万元，而合规人员薪酬按监管要求不得低于“公司同级别平均水平”。以此计算，太平洋证券30名合规人员和1名合规总监的薪酬之和约为1,319.20万元，占到合规风控支出的一半。
而这，又是否是太平洋证券出现违规事项的原因之一？