侵犯百万用户隐私，江阴农商银行被点名_

作者 | 陈不白

编辑 | 墨言

近百万用户的个人信息安全受到威胁，江阴农商银行被监管盯上。

最近，江苏省通信管理局发布《2024年第5批关于侵害用户权益行为的APP通报》，其中江阴农商银行的手机银行“江阴农商银行APP”被点名通报，涉及违规收集个人信息等三项问题。

在业务合规方面，作为一家上市农商行，江阴农商银行（A股简称“江阴银行”）一直做得不错。其在2024年基本没受到什么处罚，没想到2025年新年伊始，就因为手机银行安全性问题被监管部门点名。

违规收集两项个人信息

据相关通报，本次江阴农商银行APP涉及三项问题，其中两项均为个人信息收集违规，包括违规收集个人信息、超范围收集个人信息。

公开信息显示，2019年江阴农商银行上线手机银行3.0版本。从2022年6月到2024年12月，江阴农商银行APP安卓版本进行了接近30次更新迭代，目前的最新版本为3.9.0（build54）。

在安卓应用商店，江阴农商银行APP3.9.0版本特别强调，个人信息安全功能优化。不过，新版本优化的个人信息安全功能，主要为转账安全。其提到，最新版手机银行APP融入了云证通、FIDO等安全机制。

源媒汇在江阴农商银行2024年1月发布的手机银行用户隐私政策中了解到，该行收集和使用的用户个人信息包括：姓名、出生日期、身份证件信息（包括身份证、护照、户口簿、港澳台通行证、港澳居住证、临时身份证）、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、信息位置。

上述信息都比较敏感，一旦被公开，确实会对个人人身安全和财产安全带来巨大威胁。

源媒汇也了解到，在常规情形下，江阴农商银行公开共享、转让、公开披露这些个人信息，需要事先征得用户本人同意授权。

但是也有例外，江阴农商银行在上述隐私政策中指出，在一些其他合理情形下，江阴农商银行可能会共享、转让、公开披露用户信息，无需事先征得用户本人授权同意。

涉及7项例外情形，其中包括：个人信息主体自行向社会公众公开的个人信息；从合法公开披露的信息中收集个人信息的，如合法的新闻报道，政府信息公开等渠道。

对于江阴农商银行认为的相关合法公开披露的信息渠道具体有哪些，以及上述通报中涉及的违规收集个人信息、超范围收集个人信息具体包括哪些个人信息，源媒汇致函江阴农商银行，截至发稿前并未获得回复。

手机银行APP用户增长承压

事实上，江阴农商银行的手机银行APP不仅涉及上述违规，用户增长压力也不小。

相关信息披露就可窥见一二：财报显示，2020年、2021年、2022年，江阴农商银行的手机银行用户数量分别为67万户、81.3万户、94.1万户。在2023年年报中，江阴农商银行并未披露手机银行用户数量；在2024年半年报中，江阴农商银行披露，2024年上半年末手机银行月活跃率达到38.43%，较年初增长5.44%。不过，其并未披露2024年上半年末的累积用户数量。

据易观智库，截至2024年11月末，江阴农商银行APP在所有银行综合服务APP中排在第148名，在手机银行服务应用APP中排在第143名，排名较为靠后。

和江阴农商银行一样，A股上市的10家农商银行，都鲜少提及手机银行数据情况。只有农商行一哥渝农商行披露的最全面——截至2024年上半年末，手机银行用户数达到1476.16万户。

据QuestMobile发布的《2024手机银行发展分析报告》，2024年手机银行发展呈现出三大趋势，分别为抢年轻人、做下沉、突围生活服务消费。其中，农商银行APP在做下沉服务方面优势明显，更能够提供与当地居民需求匹配的金融服务，在下沉市场中渗透率更高。

在打通银行主营业务与生活服务消费方面，江阴农商银行也是花了不少力气。据江阴农商银行在官网发布的手机银行APP体验涉及服务项目供应商征集公告，为了更好地实现业务交互，江阴农商银行每年都会通过招标的方式征集金融科技供应商，对信用卡、线上贷款、转账、存款、理财、权益、注册+登录+绑卡等重点功能模块的业务流程进行升级，力图打通与生活服务消费的界限，实现流量的价值最大利用。