关于防范过度索取个人信息行为侵害的风险提示
随着智能手机应用的广泛普及，部分消费者通过网络平台办理金融相关业务，部分平台可能会超出必要范围收集个人信息，侵害金融消费者合法权益。警惕各类网络平台过度索取个人信息的行为，要认清以下“套路”：
套路一：强制授权，否则无法办理业务。部分网络平台以安全风控等名义，强制收集非必要的通讯录、位置等个人信息，调用麦克风、存储等个人信息权限，或者采取一揽子捆绑方式获取消费者同意授权，消费者拒绝授权就无法继续使用该平台办理业务，变相强制消费者授权，收集大量非必要个人信息。
套路二：虚假宣传引流，层层套取信息。通过短视频、网页弹窗、社交广告发布“低息贷款、征信修复、债务减免、代理退保”等虚假宣传信息，诱导消费者点击外部链接跳转至第三方页面，套取身份证号、银行卡号、人脸核验等信息。
套路三：“黑灰产”借代办名义收集信息。打着“代理维权”“债务协商”等旗号的“黑灰产”不法中介，以代办金融业务为由，要求消费者提供身份证号、银行卡号、征信报告等个人信息，甚至索要手机远程控制权限等。
消费者一旦落入这些“套路”陷阱，极易造成个人信息泄露，带来以下风险隐患：
一是身份证号、银行卡号等个人信息泄露后，不法分子可以针对性编造各类骗局，实施精准诈骗，造成个人财产损失。二是个人信息被违规倒卖，会造成被各类营销广告骚扰等情形，干扰正常的工作和生活。三是个人信息泄露导致个人身份被不法分子冒用，可能造成资金损失、征信异常，甚至涉及违法犯罪等情形。
为保护广大金融消费者合法权益，云南金融监管局提示：
一是坚持最小必要原则，审慎授权。办理正规金融业务，仅需提供业务必需资料。凡是与业务无关的权限，坚决不予授权。
二是提高风险意识，认准正规渠道。不点击陌生短信、社交平台上的不明链接，不下载安装来源不明的手机 APP。获取贷款、保险等金融服务，选择正规金融机构官方渠道。
三是仔细阅读协议条款，拒绝一揽子授权。签署隐私收集相关协议时，不要直接勾选“已阅读同意”，仔细查看个人信息收集范围、对外共享等规则。对超出业务范围的信息收集条款，有权拒绝同意。
四是留存证据，依法维权。遇到个人信息被过度收集、泄露等情形，保存页面截图、协议、沟通记录等证据，及时向有关部门举报或向公安机关报案。
