通报—整改—再犯：银行App又被点名 合规在

10月26日，国家网络安全通报中心又点名了84款违规收集个人信息的App。贵阳银行和桂林银行的“桂银权益”小程序双双上榜。

贵阳银行把客户信息给第三方时，没说清对方是谁、用来干嘛，也没单独要授权。“桂银权益”更省事，隐私政策里连收集目的都没列全。说白了，该让你知道的时候没说透，该单独问你的时候没问。

这真不是偶发事件。今年已经有超10家银行旗下应用被点名，违规套路高度一致：告知不充分、没拿单独同意、撤回机制缺失。民生、汇丰、南京等大行都在榜上，部分中小银行甚至反复踩线。

问题出在内部排序。营销条线想多抓触达，风控条线觉得多收数据能防欺诈。法务虽然看出了问题，但产品迭代排期未必排得上。合规改造不直接创收，在预算会上天然吃亏。

后果也根本压不住这事。用户挨骚扰电话、位置被带出银行体系，但这些伤害分散在千万人身上，单个人很难追责。对银行来说，目前的主要代价只是通报整改。跟一次成功营销带来的月活提升相比，违规成本几乎可以忽略不计。

只要这个成本收益结构不翻转，“通报—整改—再犯”就会一直循环。除非把个人信息保护的合规指标，真正塞进产品负责人的考核里。