今年4月，中央网信办、工业和信息化部、公安部联合启动“2026年个人信息保护系列专项行动”，将金融领域列为专项治理重点。近日，国家网络与信息安全信息通报中心通报82款违法违规收集使用个人信息的移动应用，其中包括南京银行微信小程序《南京银行鑫享贷》。
南京银行小程序已设置隐私政策弹窗
据国家计算机病毒应急处理中心通报，经该中心检测，82款移动应用存在一项或者多项违法违规收集使用个人信息情况，具体来看，《南京银行鑫享贷》（微信小程序）违规事由包括在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。
通报还显示，文中所列移动应用检测时间为2026年7月29日至2026年9月4日。
针对上述问题和后续整改情况，南都·湾财社记者向南京银行发去了采访函，但截至10月22日发稿前，未收到回复。
记者注意到，当前点开《南京银行鑫享贷》小程序后，会弹窗显示《南京银行鑫享贷》小程序用户隐私政策摘要，标明了该小程序如何收集、使用、共享、存储和保护用户个人信息，如果点击不同意会自动退出无法使用该小程序，且退出重进该小程序后会重新弹窗。但整改是否彻底、覆盖是否到位，仍有待观察。
个人信息保护监管持续加码
事实上，此次通报是今年个人信息保护监管加码的一个缩影。今年4月，中央网信办、工业和信息化部、公安部三部门联合启动“2026年个人信息保护系列专项行动”，将金融、教育、互联网广告等领域列为专项治理重点。
此次有金融机构被通报，正是专项行动落到金融领域的执法体现。今年以来，国家计算机病毒应急处理中心已多次点名银行应用：4月30日，通报的67款违规App中就有湖北银行、常熟农商银行、武汉农村商业银行等5家银行；6月3日，71款违法违规收集使用个人信息的移动应用包括桂林银行、内蒙古银行等3家金融应用。
此前，被通报主体多集中于城商行、农商行、村镇银行等中小银行，而此次有上市银行在列，意味着个人信息保护的合规压力，正从中下沉机构向上延伸至更具规模的主流银行。
近年来，银行业务持续向移动端迁移，手机银行App、信用卡App及各类信贷小程序已成为金融机构触达客户、提供服务的重要渠道。在业务办理过程中，用户往往需要提交身份信息、联系方式及其他个人资料，部分业务还涉及信息共享与第三方服务合作。如何在提升服务便利性的同时，明确个人信息处理边界、规范用户授权流程，成为金融机构数字化经营中不可忽视的合规要求。
