4月22日，攜程集團（TCOM）旗下金融平臺攜程金融因違規收集用戶個人信息再次被監管部門通報。

國家計算機病毒應急處理中心檢測發現，攜程金融存在未經用戶單獨同意向第三方提供個人信息且未匿名化處理的違規行爲，被列入67款違法違規App名單。

根據通報，攜程金融主要存在兩項違規：

一是未經同意向第三方傳輸敏感信息，其嵌入的第三方SDK（如信貸評估工具）在未明確告知用戶的情況下，將設備信息、通訊錄等數據提供給合作方，用於信貸風控和精準營銷，且未做匿名化處理。

二是處理敏感信息未獲單獨同意，用戶借貸記錄、身份證號等敏感信息收集時，未單獨取得用戶授權。

此前，2023年8月，上海網信辦曾指導攜程金融等多款金融理財類App運營企業，要求其遵循“最小、必要原則”保護用戶信息，但目前來看攜程金融的整改效果有限。

2024年3·15晚會曝光攜程入股的同程金融App禮品卡套路；黑貓投訴平臺顯示，2025年4月，仍有用戶指控攜程金融通過非法獲取親屬信息進行暴力催收，進一步暴露其隱私管理漏洞。

攜程金融的違規行爲或與其商業利益緊密相關，而其技術隱蔽性如代碼混淆、靜默上傳等使得違規行爲更難追溯，形成“監管-黑產”博弈困局。

當前，金融類App已成個人信息泄露重災區，捷信金融、衆安貸等同期被通報。有專家指出，平臺需重構數據合作模式，平衡商業利益與合規成本，否則在常態化監管下將面臨更嚴厲的處罰。

（文章來源：財中社）