厦门银行の子会社アプリは以前、4つの問題が報告されました。最高情報責任者の郑承满はどう考えていますか？

運営者財経網 張運迪／文

一年に一度の315消費者権益保護日を迎えるにあたり、運営者財経網は過去一年間に銀行機関が消費者の権益を侵害した典型的な事例を整理・点検しました。その中で、厦門銀行は子会社の企業銀行アプリが複数の違反問題で通報されたことが明らかになっています。

具体的には、2025年5月28日、厦門銀行の企業銀行アプリ（バージョン8.0.0、vivoアプリストア）が監督当局から指摘・通報されました。通報によると、このアプリには個人情報の収集・利用に関する複数の違法・違規行為が存在しています。

一つは、初回起動時にプライバシーポリシーのポップアップ表示がなく、また、情報の保存期間について明示的に通知しなかったことです。二つ目は、プライバシーポリシーにおいて、第三者プラグインが収集する情報の目的や範囲を項目ごとに列挙していなかったことです。三つ目は、第三者にユーザー情報を提供する際に、受取側の情報や用途について個別に通知しなかったことです。四つ目は、ユーザーが同意撤回を行うための手段が欠如しており、個人情報収集の「最小必要原則」に違反している点です。これらの複数の問題が重なり、同銀行のユーザープライバシー保護の仕組み設計において体系的な欠陥が露呈しています。

公開資料によると、厦門銀行の企業銀行アプリは「厦行e企管」とも呼ばれ、厦門銀行が企業顧客向けに提供するモバイル金融総合サービスプラットフォームです。送金・振込、給与代行、預金・資産運用、ローン申請、モバイルオフィス、人事管理など多彩な機能を備え、同行の対法人ビジネス拡大において重要なオンライン入口となっています。

企業顧客のコアな金融ニーズを支える重要なチャネルであるこのアプリが、ユーザープライバシー保護という基本的なコンプライアンス要件に何度も違反し続けていることは、厦門銀行の顧客の信頼に大きな打撃を与える可能性があります。ただし、通報からかなり時間が経過しており、すでに改善措置が取られていることと思われます。

厦門銀行の最高情報責任者は鄭承満氏であり、同行の副行長も務めています。彼はこの件についてどのように考えているのでしょうか。

（編集者：張運迪）