网贷APP强索通讯录、短信、通话记录?用“最小必要+撤回同意”把权限收回来!

负债人在逾期之后最害怕的就是通讯录被查看、短信被搜索、通话记录被用来判断联系人还款能力等事情的发生。

到2026年的时候，监管方已经把这些行为列入了重点整治范围之内：中央网信办、工信部、公安部开展的个人信息保护专项行动中规定了金融机构App不能用“安全风控”、“贷款服务”这样的理由来获取不必要的通讯录、短信、通话记录、定位以及设备信息，并且在向第三方分享个人信息时要获得用户的独立授权。

国家网信办发布的《关于互联网应用程序个人信息收集使用的规定（征求意见稿）》中又提出要求，在使用通讯录、通话记录、短信等权限的时候不能向外界透露用户的资料，并且在注销账号之后需要在15天内把有关信息彻底清除或者进行匿名化处理。《个人信息保护法》实行“最小必要、知情同意”的原则，用户有权查看、复印、修改、删除自己的个人信息，并且可以撤销之前给出的同意意见。

可以落地的动作分为四条线，并不是按照01、02来列举的，而是按照“权限—授权文本—第三方—注销”的顺序来排列的：

1️⃣ 权限端

在手机系统的设置里找到应用程序权限选项，把网贷APP的通讯录、短信、通话记录和定位都设置为“拒绝”或者“仅在使用时才允许”。安卓端可以查看到应用程序的行为记录，而iOS端则要进入“隐私—跟踪及应用权限”来进行查看。修改之后并不代表之前的就已经全部删除了，但是可以阻止更多的数据被获取。

2️⃣ 在授权文本端上

在App隐私政策中查找“通讯录、短信、第三方、担保、催收、数据共享”。如果写了“为了风控需要而收集通讯录”，“把所有的借贷信息以及联系人的资料交给合作的催收公司”，但是没有单独出现的弹窗，并且也没有具体的接收方的名字和目的的话，就可以截屏来证明这是不符合要求的。

3️⃣ 第三方端

网贷会把客户的个人信息告知给资金方、担保公司、催收公司和助贷SDK等第三方机构。按照专项行动的要求，在向第三方提供的内容中要包含种类、用途、方法以及接收方的名字和联系方式；没有列出的，则需要以书面形式要求平台提供“信息接收方清单+各个使用范围”的内容来确定哪些联系方式可以被删除。催收使用非必要的数据去联系亲友的话，可以把权限撤回的截图加上隐私政策的问题一起投诉到网络监管部门、工业和信息化部门以及金融机构监管机构那里去。

4️⃣ 注销端

对于不再用的平台，在App上提交注销申请，并且要在15个工作日内把已经收集到的个人信息或者进行过匿名处理的数据全部删掉；如果只是“封号而不删数据”，并且仍然会把信息推送给第三方，则可以根据征求意见稿以及个人所得税法的规定来发出删除确认函。

注意： 注销并不免除尚未偿还完毕的债务，但是可以停止非必需的个人信息继续流动。