和包支付存在侵害用户权益和安全隐患问题，规定期限内未完成整改遭通报。

撰文 | 里奥

出品 | 支付百科

近日，湖南省通信管理局公开通报11款未按期完成整改APP，其中持牌支付机构中移电子商务有限公司（以下简称“中移支付”）旗下产品和包APP在列。

湖南省通信管理局7月份开展了侵害用户权益移动应用程序（APP）专项整治行动。当时监测发现21款APP存在侵害用户权益和安全隐患问题，对相关违规单位发出《湖南省通信管理局违法违规APP处置通知》，责令APP运营者限期整改。

此次通报的11款APP是在规定期限内没有完成整改的。通告指出这11款APP必须在8月29日前完成整改并反馈整改报告，逾期未整改合格、未反馈的湖南省通信管理局将依法依规采取下架、行政处罚并纳入电信经营不良名单等进一步处理措施。

根据央行官网信息，和包支付隶属于中国移动，于2011年12月获得《支付业务许可证》，业务类型为移动电话支付、银行卡收单、互联网支付、预付卡发行与受理（仅限线上实名支付账户充值）。2021年12月，中移支付成功通过支付牌照续展，有效期至2026年12月21日。

今年4月份，中移电子商务有限公司注册资本发生变更，注册资本由5亿元增加至7亿元。

官网介绍，和包支付是中国移动面向个人和企业客户提供的一项综合性移动支付业务，包含通信、金服、商城、交费、出行、社交六大应用场景。

近年来，随着数字化的推进，各大行业都推出自己的移动应用，金融机构也是如此。但是，不少应用存在违规行为，有的过度获取用户手机权限，有的涉嫌超范围采集个人隐私信息，还有未明确全部隐私条款。

前不久，上海市消保委在公号发布《这家银行的APP为啥要知道我的心率？》一文，将兴业银行推向风口浪尖。

上海市消保委称，兴业银行APP需要获取访问身体传感器（如心率监测器）、访问用户的运行信息等21项权限。

随后，兴业银行回应称，为保护客户知情权，已经更新了《用户隐私保护条款》，对“身体传感器”权限用途做出清晰的说明。

近年来，监管一直引导规范金融机构手机移动端合理审查用户个人信息保护工作。2019年9月，央行发布《关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》，要求金融机构采取有效措施加强客户端软件个人金融信息保护，收集、使用个人金融信息时应遵循合法、正当、必要的原则。

2021年11月1日，《个人信息保护法》生效实施，从法律层面定调金融账户的敏感性，要求金融机构在处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息时，都必须取得个人的单独同意。