近日，通联钱包v.. a被国家移动互联应用安全管理中心（下文简称cnaac）公开通报，原因是隐私不合规。在通报中，cnaac没有详细说明通联钱包v..在隐私保护方面存在什么问题。手机pos机办理
除了通联钱包v..，民生银行v.、兴业银行v..、内蒙古农信v..、内蒙古银行v..、海峡银行v..、鄂尔多斯银行v..等家银行a以及多家支付机构旗下a因为同样的原因先后被通报。
或因未明示收集使用个人信息的目的、方式和范围
月日之前，通联钱包v..依旧可以在应用商店中进行下载。从版本更新说明来看，被点名之后，通联钱包也没有进行重大更新。
下载安装通联钱包，一打开a，首先出现的就是是否允许通联钱包获取此设备的位置信息是否允许通联钱包访问设备上的文件以及是否允许通联钱包获取设备信息的权限三连问。
以上三个权限如果全部拒绝，将会出现当前应用缺少必要权限的提示，如果不理会这个提示，通联钱包依旧会运行。运行之后，出现了通联钱包隐私权政策。当然如果权限选择全部允许，也会出现通联钱包隐私权政策。
一般用户可能会觉得通联钱包挺正规啊，隐私政策这么详细，而且一打开就出现了。但实际上，参照信办、工信部、公安部、市场监督管理总局等四部委在去年月日发布的《a违法违规收集使用个人信息行为认定方法》。
通联钱包这种先申请权限再显示隐私政策的行为，或可被认定为未明示收集使用个人信息的目的、方式和范围，属于在申请打开可收集个人信息的权限时，未同步告知用户其目的。
目前a在这一步的通常做法是，先弹窗出现隐私政策，再征求同意打开权限。以某知名外卖a为例，在下载安装之后，第一次打开会先出现温馨提示，提醒用户阅读隐私政策，并进行最基本的说明，结尾会有同意、不同意两个选项。同意过后，才是权限管理界面。
如果判断得当，未明示收集使用个人信息的目的、方式和范围这个理由足够通联钱包因隐私不合规被点名，因此我们没有过多研究通联钱包的隐私政策。或许，通联钱包还存在其他不合规的情况。月日，通联钱包更新至..版本，但上述问题并未解决。
自律自检自查或将成为合规重要手段
对于通联钱包来说，它遵循了必要原则，只申请打开三个必要权限，而且哪怕全部拒绝，a同样可以打开运行。
但是合规从来没有小问题，商量一下，高抬一手这样的情况，错就是错。不知道被cnaac因隐私不合规而点名的a有多少和通联钱包情况类似。可能他们尽自己全部所能去贴近规范要求了，但依旧不知道自己哪里存在问题。
这种情况下，仔细参照《a违法违规收集使用个人信息行为认定方法》对a进行自我评估是满足合规最好的办法。《移动互联应用程序（a）收集使用个人信息自评估指南（征求意见稿）》已经面世，也可以作为参照文件。
未来，自律自检自查或将成为a个人信息保护合规的重要手段。
对合规的理解，应从a收集使用个人信息的三个必须遵循的原则：合法、正当、必要出发，然后发散至其他概念，如知情权、同意权、最小权限范围等等。重点在于，使用正确的方法采集必要的信息。
合法，a收集使用个人信息必须有法律依据，收集使用行为必须合法；正当，a收集使用个人信息应遵守道德伦理底线，尊重社会公序良俗，对相关服务方式进行自我管理和审查；必要，不应收集对提供服务而言不必要的个人信息。
未来，个人信息保护合规要求或许需要做到更多的要求，比如移动金融a的安全、信息系统安全、加密传输等等。
本文为作者授权发布，不代表移动支付立场，转载请注明作者及来源，未按照规范转载者，移动支付保留追究相应责任的权利。