券商APP过度索权，东海证券违规收集用户信息被通报

  作者|深水财经社何离

  9月17日，江苏省通信管理局官网发布《江苏通信管理局关于侵害用户权益行为的APP通报（2025年第7批）》，7款存在问题的APP被公开点名，东海证券旗下“东海通”APP成为其中唯一一家券商机构APP，所涉问题明确指向“违规收集个人信息”。

  这则通报也将券商APP个人信息保护的合规命题推至聚光灯下。

  一、东海证券APP“上榜”

  据扬子晚报网9月18日报道，此次通报是江苏省通信管理局依据《个人信息保护法》《网络安全法》等法律法规开展专项整治的结果，检查范围覆盖省内金融理财、实用工具等多类APP及小程序。

  通报明确要求包括东海证券在内的相关单位需在9月29日前完成整改并反馈，若整改不到位，将依法依规开展处置工作。

  截至发稿，东海证券尚未通过官方渠道回应此次通报。但其9月19日发布的系统测试公告显示，公司将在9月20日（周六）9:00-18:00组织生产环境测试。9月19日（周五）我司暂停夜市委托，公司系统于2025年9月20日18:00起恢复。但未提及与APP整改相关的技术调整。

  截至9月19日，东海通APP仍可在主流应用商店下载，但其隐私政策页面尚未更新整改说明。

  二、警惕券商APP过度索权

  东海通APP的遭遇并非个例。梳理2025年以来的监管动态可见，券商APP因个人信息问题被通报已成行业常见现象。

  国家网络安全通报中心在今年6月11日至7月1日的检测中，发现银泰证券“银泰掌易宝”（5.1.0版本）、财达证券“财达财日昇”（3.65版本）均存在违规收集个人信息问题，其中财达证券的APP已是“二次上榜”，2024年12月曾因同类问题未按期整改被河北省通信管理局通报。

  更早前的6月20日，新华网披露，国家网络安全通报中心在5月23日至6月11日的检测中，一次性点名诚通证券、兴业证券、申港证券、五矿证券4家券商APP，违规情形涵盖未明示隐私政策、擅自向第三方提供信息、未采取加密保护措施等多重问题。其中兴业证券“优理宝”APP同时存在“未提供撤回同意途径”和“擅自共享信息”两项违规，成为典型案例。

  券商APP兼具交易通道、行情分析、客户服务等多重功能，部分机构为优化用户画像、提升转化率，存在“过度索权”倾向。

  以财达证券“财达财日昇”为例，其两次被通报均涉及“擅自向第三方提供个人信息”，暴露出部分券商对APP内嵌插件的管理存在漏洞。

  特别是中小券商受限于技术实力，仍存在合规短板。统计显示，2025年被通报的券商APP中，区域性中小券商占比达72%。

  （全球市值研究机构深水财经社独家发布，转载引用请注明出处）