82款App违规通报，南京银行成了唯一上榜的银行：这事值得全行业警醒
文/行长高参
近日，国家计算机病毒应急处理中心通报了82款违法违规收集使用个人信息的移动应用。这是中央网信办、工信部、公安部联合开展的2026年个人信息保护系列专项行动的一部分，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规进行检测。
82款应用，涉及生活的方方面面——出行、教育、医疗、租车、能源，甚至宠物。但行长高参注意到一个刺眼的名字：南京银行。
准确地说，是南京银行的“鑫享贷”微信小程序。在20款存在“未通过弹窗等明显方式提示用户阅读隐私政策”“以默认选择同意隐私政策等非明示方式征求用户同意”“未清晰易懂告知个人信息处理者信息及保存期限”等问题的应用中，南京银行是唯一上榜的银行。
82款违规应用，银行只占一席。但这一席，分量不轻。
问题出在哪？
通报里写得很清楚，南京银行“鑫享贷”的问题是：在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或姓名、联系方式、个人信息的保存期限等。
翻译成大白话就是：你打开这个小程序，它没有清清楚楚地告诉你——“我要收集你的信息了，你同意吗？”
它可能默认勾选了同意，可能把隐私政策藏在了很难找到的地方，可能没有告诉你这些信息会被保存多久。这些做法，都违反了《个人信息保护法》的基本要求。
银行为什么会犯这种“低级错误”？
说“低级”，是因为这些问题在互联网行业已经被反复通报、反复整改了好几年。App首次运行时弹窗提示隐私政策、明确告知信息收集范围、让用户主动勾选同意——这些是《个人信息保护法》实施以来最基本的合规动作。
一家持牌金融机构，还是上市银行，为什么会在这个问题上栽跟头？
行长高参分析，可能有几个原因。
第一，小程序的合规管控存在盲区。很多银行对App的合规审查比较严格，但对微信小程序、支付宝小程序等“轻应用”的重视程度不够。小程序开发周期短、迭代快、外包比例高，合规审查容易被“顺便带过”。
第二，业务部门主导开发，合规部门介入滞后。信贷类小程序往往由零售条线或数字金融部门主导，追求的是“用户体验流畅”——说白了就是让客户少点几下、快点办完。弹窗提示、隐私政策阅读，在业务部门眼里是“阻碍转化”的环节，容易被简化甚至省略。
第三，总行对分支机构的线上渠道管控不严。“鑫享贷”是南京银行的信贷产品，其小程序是否由总行统一开发和管理，还是存在分支机构自行运营的情况，目前不得而知。但无论哪种情况，总行都负有管理责任。
银行收集个人信息，和互联网公司有什么不同？
这个问题，值得所有银行人认真想一想。
互联网公司收集个人信息，多是为了精准营销、广告推送。银行收集个人信息，是为了授信审批、风险评估、贷后管理。后者涉及的信息更敏感——身份证号、银行流水、征信记录、家庭住址、工作单位。
信息越敏感，保护义务就越大。
《个人信息保护法》对金融机构的要求，本来就高于一般企业。银行不仅有《个人信息保护法》的合规义务，还有《商业银行法》的保密义务，还有金融监管部门关于消费者权益保护的一系列规定。
换句话说，南京银行在这件事上“犯错”，不是“不小心踩了线”，而是踩了多条线。
这件事对南京银行的影响有多大？
从直接处罚来看，这次通报来自国家计算机病毒应急处理中心，目前尚未看到金融监管部门跟进处罚的信息。但间接影响不容忽视。
南京银行近年来在消费金融领域发力颇猛，“鑫享贷”是其线上信贷的重要入口。被通报“违规收集个人信息”，对用户的信任度是一个打击。在“个人信息保护”越来越成为公众敏感话题的当下，一家银行被点名，负面标签的粘性很强。
更值得注意的是，南京银行今年已经多次出现在监管视野中。此前，该行因“违反账户管理规定”“违反信用信息采集、提供、查询及相关管理规定”等多项违规被人民银行江苏省分行罚没超760万元。此次“鑫享贷”被通报，说明其在合规管理上的短板，可能不止于一个领域。
给全行业的三个提醒
南京银行“鑫享贷”被通报，虽然只是82款应用中的一款，但给银行业的警示是共通的。
第一，小程序不是“法外之地”。很多银行把合规精力放在自有App上，对微信小程序、支付宝小程序的管控相对薄弱。但用户不管你是App还是小程序，只要收集了我的信息，就得合规。银行必须把小程序的个人信息保护纳入统一合规审查范围。
第二，业务效率和合规底线不能“二选一”。弹窗提示、隐私政策阅读，确实会增加用户操作的步骤。但这不是“影响体验”，这是“法定义务”。银行不能为了转化率牺牲合规。更何况，合规做得好，用户反而更信任你。
第三，总行要对全渠道负责。无论是总行开发还是分行运营，无论是App还是小程序，只要是银行提供的服务，出了问题，板子都打在银行的招牌上。总行必须建立覆盖全渠道、全生命周期的个人信息保护管控机制。
82款应用被通报，南京银行是唯一上榜的银行。这不是什么光彩的“唯一”。
对于一家资产规模超2万亿的上市银行来说，一个“鑫享贷”小程序被通报，似乎不是什么大事。但个人信息保护这件事，从来都是“小事酿大祸”。一次信息泄露、一次违规收集，可能带来的是用户信任的长期流失。
金融的核心是信用，信用的基础是信任。如果连用户的个人信息都保护不好，还谈什么“以客户为中心”？
南京银行该认真反思了。其他银行，也该对着这份通报，查一查自己的小程序、自己的线上渠道、自己的合规流程。
别等到被点名了，才想起来整改。
