正在举行的十三届全国人大常委会第二十二次会议，一大看点就是提请审议的个人信息保护法草案。草案就个人信息保护提出明确要求，并设置严格的法律责任，引发广泛关注。

随着信息化与经济社会持续深入融合，随意收集、违法获取、过度使用、非法买卖个人信息的问题比较突出。金融业作为数据密集型行业，尤其要把握好创新和防风险之间的平衡。

记者测试发现，部分银行App涉嫌过度索权导致泄露信息风险上升。其中，多家银行App存在不同程度“诱导”用户授权获取手机信息权限，如不同意隐私条款则不能继续使用，且此类授权属于“一次授权、长期有效”，后期再使用时，系统不再提示授权。

一家银行的风控部门工作人员介绍，一些银行与行业企业合作，将金融服务与百姓日常消费、出行、社交等相连接，拓展了服务空间。但由于用户信息同步向合作机构开放，缺少有效约束，泄露信息风险不容忽视。

“用户隐私及数据信息安全是我国金融消费者保护体系中的重要一环，也是监管重点。”中国人民大学区块链研究院执行院长杨东表示，金融科技要想持续健康发展，就要从根本上解决数据安全和隐私保护等问题。

杨东认为，在激发数据生产要素潜力的同时，金融机构要切实履行个人金融信息保护的主体责任。同时，应创新监管方式，在传统金融监管维度基础上加之以科技维度，推动金融与科技良性互动，有效防范风险，更好服务经济社会发展。

（据新华社北京10月15日电）