处罚日期:2025-11-28
长沙某金融小程序未提供更正/删除个人信息及注销功能案(芙蓉区网信办,2025年11月)
处罚单位
长沙市网信办
被处罚单位
长沙金融
处罚措施:约谈+下发责令改正通知书
【案件背景】
2025年11月,长沙市网信办公布了"亮剑湖湘·民生领域个人信息权益保护"专项行动的执法典型案例。其中,湖南某融资担保有限公司运营的微信小程序因严重违反用户权利保障义务被查处。该小程序面向有融资担保需求的客户群体,收集用户的姓名、身份证号、联系方式、财产状况、信用记录等高度敏感的个人金融信息。长沙市芙蓉区网信办在专项行动中发现该小程序存在多项违规,随即展开调查。
【违法事实】
经技术检测和现场调查,该小程序存在以下违法问题:第一,未明示收集使用个人信息的目的、方式和范围,违反了《个人信息保护法》第十七条的告知义务;第二,未按法律规定提供有效的更正、删除个人信息及注销用户账号功能——小程序内没有个人信息管理页面,用户无法查看自己哪些信息被收集、更无法修改或申请删除,账号注册后即"永久存在";第三,在收集身份证号、信用记录等敏感个人信息时,未取得用户的单独同意。考虑到该小程序处理的属于金融领域的敏感个人信息,且有融资担保这一高风险业务场景,信息一旦泄露或被滥用将对当事人造成严重财产损失和信用风险。
【处罚决定】
长沙市芙蓉区网信办依法对该公司负责人进行约谈,并下发《责令改正通知书》,要求其在规定期限内完成以下整改:增设个人信息查询/更正/删除功能页面、提供账号注销入口、完善隐私政策中的告知内容、对敏感个人信息的收集实施单独弹窗同意机制。整改完成后需提交合规报告。
【典型意义】
本案聚焦金融领域——该领域收集的个人信息敏感度最高、泄露风险最大,但同时也是用户权利保障最薄弱的领域之一。用户面对金融机构时天然处于弱势地位,"不同意就别用"的隐性胁迫使权利被架空。本案的查处释放了明确信号:金融类App不仅要有更严格的收集合规要求,在用户权利保障(尤其是更正权、删除权、注销权)方面同样面临高于一般行业的标准。
2025年11月,长沙市网信办公布了"亮剑湖湘·民生领域个人信息权益保护"专项行动的执法典型案例。其中,湖南某融资担保有限公司运营的微信小程序因严重违反用户权利保障义务被查处。该小程序面向有融资担保需求的客户群体,收集用户的姓名、身份证号、联系方式、财产状况、信用记录等高度敏感的个人金融信息。长沙市芙蓉区网信办在专项行动中发现该小程序存在多项违规,随即展开调查。
【违法事实】
经技术检测和现场调查,该小程序存在以下违法问题:第一,未明示收集使用个人信息的目的、方式和范围,违反了《个人信息保护法》第十七条的告知义务;第二,未按法律规定提供有效的更正、删除个人信息及注销用户账号功能——小程序内没有个人信息管理页面,用户无法查看自己哪些信息被收集、更无法修改或申请删除,账号注册后即"永久存在";第三,在收集身份证号、信用记录等敏感个人信息时,未取得用户的单独同意。考虑到该小程序处理的属于金融领域的敏感个人信息,且有融资担保这一高风险业务场景,信息一旦泄露或被滥用将对当事人造成严重财产损失和信用风险。
【处罚决定】
长沙市芙蓉区网信办依法对该公司负责人进行约谈,并下发《责令改正通知书》,要求其在规定期限内完成以下整改:增设个人信息查询/更正/删除功能页面、提供账号注销入口、完善隐私政策中的告知内容、对敏感个人信息的收集实施单独弹窗同意机制。整改完成后需提交合规报告。
【典型意义】
本案聚焦金融领域——该领域收集的个人信息敏感度最高、泄露风险最大,但同时也是用户权利保障最薄弱的领域之一。用户面对金融机构时天然处于弱势地位,"不同意就别用"的隐性胁迫使权利被架空。本案的查处释放了明确信号:金融类App不仅要有更严格的收集合规要求,在用户权利保障(尤其是更正权、删除权、注销权)方面同样面临高于一般行业的标准。