来源 :中国银行保险报2022-08-10
为啥用个银行APP
还要被监测心率和步数？
近日，上海市消保委在官方公众号上发文
称“兴业银行APP监测使用者心率和步数”
该消息在网络上一度引起热议
8月9日下午
兴业银行对此向《中国银行保险报》
正式回应称
该权限并非默认开通
只有征得客户本人同意后才会获取信息
《中国银行保险报》注意到，根据上海市消保委微信团队的测试，安卓系统vivo应用商店显示，兴业银行APP（版本5.0.54）需要获取21项权限，其中包括“访问身体传感器（如心率监测器）”，对于该权限的解释是“允许该应用软件存取监测您身体状况的传感器所收集的数据，例如您的心率”。
向下滑动查看所有内容
上海市消保委官微截图
同时，兴业银行APP还要“访问用户的运行信息”，该权限的解释是“允许该应用程序识别身体活动，检测用户步数或用户的身体活动（例如步行、骑车或坐车）”。
上海市消保委官微截图
该团队还在安卓系统小米商店兴业银行APP（版本5.0.54）和苹果应用商店兴业银行APP（版本5.0.53）进行测试，同样发现需要?“获取身体传感器信息”权限或是收集与消费者身份相关联的“健康与健身”数据。
上海市消保委官微截图
兴业银行表示，为倡导健康低碳的生活方式，该行拟面向客户阶段性开展“健步走”活动，在活动中需通过手机“身体传感器”获取客户步数信息（不涉及心率等个人健康信息），并根据参加活动的用户步数提供一定奖励。
该权限并非默认开通，只有有意向参与“健步走”活动时才会弹出申请相关权限的提示框，征得客户本人同意后才会获取信息。如客户不同意，并不影响其使用手机银行其他功能。
“我行在客户安装并使用手机银行APP时阅读并同意的《用户隐私保护条款》中已经予以说明，我行开展相关活动会在申请权限或收集相关信息之前向客户单独申明场景、原因等，并经客户本人授权后合法合规使用相关信息。”兴业银行指出。
兴业银行APP截图
“消费者如果不想让兴业银行APP访问相关数据，可以手动禁止该项授权。虽然禁止访问并未影响兴业银行APP的网络金融服务，但我们还是希望兴业银行能够明确、清晰地告诉广大消费者索取消费者健康状况与健身活动数据的目的，不然容易引起质疑。”上海市消保委指出。
《中国银行保险报》了解到，目前，除兴业银行外，还有多家银行APP会收集用户“健康与健身”数据，包括中信银行、平安银行、广发银行等。
上海市消保委认为，各类APP向消费者收集使用个人信息都应当具有明确、合理的目的，并严格遵循最小、必要索权原则，不得超出消费者授权范围收集个人信息，也不得越界索取与业务功能、服务场景无关的个人数据。如果APP以第三方服务为名，在安装时利用默认或是一揽子的方式索取和APP自身功能实际需要无关的权限，则有过度索权嫌疑。