近日，国家计算机病毒应急处理中心的一则通报，将携程金融推上了舆论的风口浪尖。在2025年个人信息保护系列专项行动中，携程金融APP因违法违规收集使用个人信息被点名，这距离其2023年被上海网信办约谈，还不到两年时间 。

根据通报，携程金融存在两大违规行为：一是在向其他个人信息处理者提供用户个人信息时，未履行告知义务，包括接收方的名称、联系方式、处理目的等关键信息，也未取得用户单独同意；二是App客户端向第三方提供个人信息时，未做匿名化处理，这使得用户信息安全面临巨大风险。

回顾携程金融的发展历程，自2017年成立以来，依托携程集团强大的旅游场景和海量用户基础，迅速在金融领域开疆拓土。通过一系列的资本运作，携程金融拿下了网络小贷、融资担保、支付、商业保理、保险代理等多张金融牌照，并参股尚诚消费金融，构建起了一个涵盖消费贷、产业金融、支付结算等多元业务的金融生态。

在业务快速增长的同时，携程金融的数据合规问题却一直如影随形。2023年8月，上海市网信办就曾约谈携程金融等网络金融理财类APP运营企业，督促其落实“最小、必要原则”，规范用户信息收集行为。当时，携程金融在官网发布了隐私政策更新说明，承诺优化隐私政策并加强用户授权管理 。然而，此次被国家计算机病毒应急处理中心通报，无疑表明这些整改措施并未达到预期效果，用户信息安全依旧存在隐患。

从业务模式来看，携程金融的违规行为或与其助贷和导流业务紧密相关。在助贷业务中，用户需同意携程金融将个人信息共享给合作金融机构，包括消费金融公司、商业银行、小额贷款公司等。尽管携程金融助贷业务相对成熟，信息展示较为完善，但在信息共享过程中，是否充分保障了用户的知情权和同意权，仍有待商榷。

而在导流业务方面，问题似乎更为突出。以“大额好借”产品为例，携程金融采用表单导流形式，用户提交贷款申请后，个人信息会被转交给第三方贷款中介。但在授权书中，携程金融仅以“第三方贷款服务方”模糊表述，未直接公示贷款服务方名单，用户需自行查询才能获知中介信息，且查询结果中缺乏联系方式、信息处理方式等关键细节。此外，携程金融披露的第三方共享个人信息清单中，也未包含所导流的贷款中介信息。据了解，其合作的贷款中介不乏一些无金融牌照的公司，如南宁开旺信息科技有限公司、广州泛融信息科技有限公司等 。

这种信息披露不透明的情况，不仅使得用户对自己信息的流向和用途难以掌控，也增加了信息被滥用的风险。一旦这些无牌中介在处理用户信息时出现违规操作，携程金融作为信息的最初收集者，难辞其咎。

除了数据合规问题，携程金融在用户投诉方面也面临着较大压力。截至2025年5月7日，黑猫投诉平台上关于携程金融的投诉多达14301条，内容涉及暴力催收、利率争议及疑似“大数据杀熟”等多个方面。其中，今年四月份的投诉集中在威胁还款、骚扰借贷者家人等问题上，这也从侧面反映出携程金融在用户权益保护方面存在的不足。

在金融行业，用户信息安全和隐私保护至关重要，它不仅关系到用户的切身利益，更关乎企业的信誉和可持续发展。对于携程金融这样的头部互联网金融平台而言，本应在数据安全管理上树立行业标杆，然而现实却令人失望。此次被通报，不仅是对携程金融的一次严厉警告，也为整个互联网金融行业敲响了警钟。

面对此次风波，携程金融目前尚未作出整改回应。未来，携程金融能否深刻反思，切实加强数据安全管理，完善信息披露机制，重新赢得用户的信任，还有待时间的检验。而监管部门也应持续加强对金融类APP的监管力度，督促企业落实个人信息保护责任，共同营造一个安全、健康的金融生态环境。

来源丨经济格局

撰文丨九裘小妹

编辑｜邹猫小妹