从旅游巨头到金融玩家，携程的跨界之路似乎总在数据安全上“翻车”。

4月18日，据“国家网络安全通报中心”披露，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，67款移动应用存在违法违规收集使用个人信息情况。

其中，携程金融因个人信息安全方面违规的原因被点名，具体表述为：个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；App客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息，未做匿名化处理。

值得一提的是，这是携程金融继2023年被上海网信办约谈后，第二次因用户信息保护问题被点名。本次通报事件也将携程金融再次推到台前，更引发了大众关于互联网巨头金融业务在数据安全上的思考。

跨界金融，野蛮生长背后的隐患

从旅游服务跨界金融圈，携程金融似乎一直在野蛮生长。

据了解，携程集团成立于1999年，该集团向用户提供一站式旅行平台、全面的旅游产品服务及差异化旅行内容。2017年，携程金融正式成立，作为携程集团旗下的金融科技服务平台，携程金融联合各大金融机构为用户提供金融服务。同年，携程集团通过设立尚诚消费金融公司、推出“拿去花”信用消费产品，切入金融领域。

在随后的2020年，携程金融收购东方汇融支付牌照，2021年整合重庆趣携小贷等机构股权，逐步形成涵盖消费贷、产业金融、支付结算的金融生态，并持有网络小贷、融资担保、保险代理等牌照。

依托携程的旅游场景和用户基础，携程金融通过技术创新和牌照资源，实现了业务的快速增长。

携程2024年财报显示，2024年，携程营业收入534亿元，净利润172亿元，净利率达到32%。

财报显示，携程主要业务分为住宿预订、交通票务、旅游度假、商旅管理和其他业务。

其中，住宿预订和交通票务是携程重要的收入来源，2024年这两项业务的收入分别为216亿元人民币、203亿元人民币，占2024年总收入的比例分别为40%、38%。

网络广告和金融服务则被列入“其他业务”这一项。根据财报，2022-2024年，携程的“其他业务”收入分别为人民币25亿元、人民币35亿元及人民币46亿元，呈逐年上升趋势。

2024年，来自于“其他业务”的收入占总收入的比例为8.6%。

财报提到，金融服务收入主要是指于服务期间按比率确认的来自第三方金融机构的平台服务费，以及在信用期内用户应收账款的利息。但2024年具体金融服务收入金额，财报中并未提及。

然而，携程金融在享受跨界带来的红利时，却忽视了数据安全这一至关重要的环节，数据合规问题如影随形，成为其发展道路上的绊脚石。

屡教不改，违规行为透支用户信任

众所周知，对于金融企业来说，客户信息保护尤为重要。屡屡出现的的违规行为或许将摧毁用户对其的信任，将自身置于不利之地。

2023年8月25日，上海市网信办召开了个人信息保护合规工作座谈会，约谈携程金融等网络金融理财类APP运营企业，监督要求携程金融等企业落实“最小、必要原则”，纠正企业用户信息收集不规范的行为。携程金融随后在官网发布了隐私政策更新说明，确认已优化隐私政策并加强用户授权管理。

但此次国家网络安全通报中心的通报显示携程金融仍存在信息收集不规范等“数字暗礁”，这无疑是再一次“背刺”用户。

另外，根据《个人信息保护法》第29条的规定，针对金融账户、信用信息等敏感数据，相关机构需采取“强化告知+单独同意+影响评估”的三重保障措施，以确保用户信息的安全与合规使用。

大望财讯发现，截至2025年5月7日，黑猫投诉平台共有14301条对携程金融的投诉，其中涉及暴力催收、利率争议及疑似“大数据杀熟”等方面。

今年四月份的投诉较多为威胁还款、骚扰借贷者家人。

值得注意的是，2024年3·15晚会曝光携程曾入股的同程金服套路贷的操作，严重侵害消费者权益。截至发稿，在黑猫投诉平台上针对同程金服的投诉更是多达56000条，2025年4月依然有用户投诉同程金服泄露个人信息和遭遇恶意骚扰等问题。

目前，面对国家网络安全通报中心的通报，携程金融并未作出整改回应。未来携程能否进一步加强数据安全管理，在跨界金融的道路上重新找回用户信任与尊重？还有待进一步观察。