2022-07-20-微众银行-个人信息保护专题研究报告_58页_12mb

ESG | 个人信息保护专题研究总结

核心内容

本报告围绕个人信息保护展开，探讨了用户对个人信息安全的认知、相关权利了解情况、个人信息运用场景的用户洞察以及金融机构在保护个人信息方面的创新探索。重点分析了用户对个人信息保护的关注度、泄露经历、对隐私政策的认知、对“个性化推送”的态度、对第三方合作的信息安全担忧，以及微众银行在隐私计算与个人信息携带方面的创新实践。

主要观点

用户对个人信息保护的关注度持续提升

• 83.5% 的用户“比较关注”或“非常关注”个人信息安全，仅有 2.6% 的用户“非常不关注”或“比较不关注”。
• 30-39岁 用户和 数字经济行业用户 对个人信息安全的关注度相对更高。
• 近 83.9% 的用户在过去一年中对个人信息安全的关注度有所上升， 50.5% 的用户关注度明显上升。

个人信息泄露普遍，但应对方式单一

• 82.5% 的用户经历过个人信息泄露事件，其中 12.9% 的用户遭遇了 10次以上 的泄露。
• 用户普遍不了解如何有效应对信息泄露，仅有 4名 用户尝试过投诉或举报，但反馈不及时、难以追责。
• 隐私政策 阅读率低，仅约 三分之一 的用户会仔细阅读App隐私政策。

用户更关注线上信息泄露，但对隐私政策理解不足

• 80.2% 的用户认为线上渠道比线下渠道更易发生信息泄露。
• 用户对App隐私政策内容理解困难， 9.2% 的用户完全不了解， 36.4% 的用户听说过但未使用过。
• 用户对隐私政策的表现形式有更高的期待，希望以更易理解的方式（如图表、短视频）呈现。

对“个性化推送”认知存在分化

• 60.6% 的用户了解“个性化推送”，其中 40% 的用户喜欢， 40% 不喜欢，另有 18.5% 的用户无所谓。
• 30.3% 的用户在购物、打车、外卖、酒店、机票等场景中经历过价格差别待遇，部分用户认为这是“大数据杀熟”。
• 用户希望个性化推荐既能提供便利，又不频繁或过于精准，以避免信息茧房。

用户对第三方合作的信息安全担忧较多

• 70% 的用户担忧第三方合作过程中的信息安全， 57.7% 的用户“比较担心”， 16.3% 的用户“非常担心”。
• 用户希望大平台严格审核第三方资质，避免信息泄露风险。
• 用户对平台内第三方服务的提示不够重视，但希望逐个授权并明确告知共享目的。

关键信息

用户对个人信息保护的常见做法

• 70.7% 的用户会谨慎开放手机系统权限。
• 63.9% 的用户在丢弃快递或外卖包装时会销毁个人信息。
• 50.7% 的用户会避免连接公众场所的WiFi。
• 47.4% 的用户会使用化名等匿名化信息。

用户对个人信息相关权利的认知

• 9.0% 的用户对个人信息相关权利“都不了解”。
• 用户最了解的权利是知情权、删除权、决定权。
• 解释权 是用户普遍期待的，但较少实际使用。
• 复制权与转移权 的认知较弱，用户担心过程中的信息泄露风险。

微众银行的创新探索

• 隐私计算（WeDPR）：通过保护数据隐私的方式，实现数据价值的挖掘，支持多种隐私计算技术。
• 个人信息携带（DDTP）：采用“个人主导”的方式，实现数据的可信流转与应用，保障用户数据安全。
• 联邦学习（FATE）：为多方安全计算提供技术支持，应用于小微企业信用评估、联合风控等场景。

用户行为与态度

• 用户普遍对“最小必要”原则认可，但在实际使用中，仍有部分App存在过度收集信息的情况。
• 用户对金融App的信任度较高，认为其在隐私保护方面更为规范。
• 用户对个人信息的复制与转移功能有较强需求，但担忧信息泄露。
• 注销账户流程复杂，用户体验不佳，部分用户因无法注销而选择不使用该App。

法律与合规要点

• 《个人信息保护法》明确要求企业在收集、使用、共享个人信息时，需遵循“最小必要”原则，并保障用户知情权、删除权、可携带权等。
• 用户有权拒绝自动化决策带来的信息推送和商业营销，且有权要求解释自动化决策结果。
• 对于App与第三方合作，用户希望明确告知共享目的、第三方信息及处理方式，同时保留对数据使用的控制权。

附录信息

• 调研样本结构：定量调研覆盖 1316名 用户，定性访谈覆盖 21名 用户，样本分布涵盖不同性别、年龄、行业、学历、收入及城市。
• 联合发布方：微众银行与君合律师事务所联合发布本报告，其中君合律师事务所提供法律解读支持。

总结

本研究揭示了用户在个人信息保护方面的普遍关注与实际行为之间的差距，指出了用户对隐私政策、数据使用、第三方合作等方面的认知不足。同时，也展示了金融机构在数据安全与隐私保护方面的创新尝试，尤其是微众银行在隐私计算与个人信息携带方面的技术探索，为实现数据价值与用户隐私保护的平衡提供了可行路径。