支付之家网获悉，持牌第三方支付机构南京苏宁易付宝网络科技有限公司（简称“苏宁易付宝”）旗下应用“星图金融”遭工业和信息化部公开通报。
3月21日，工信部对星图金融、吉林银行等55款侵害用户权益的移动互联网应用程序（APP）及第三方软件开发工具包（SDK）进行通报，要求这55款APP及SDK按有关规定进行整改。
依据相关法律法规，工信部近期组织第三方检测机构对群众关注的生活服务、休闲娱乐、实用工具等APP及SDK进行检查，发现55款APP及SDK存在侵害用户权益行为。工信部要求上述APP及SDK按有关规定进行整改，整改落实不到位的，工信部将依法依规组织开展相关处置工作。
上述被通报的55款APP及SDK，其中便有南京苏宁易付宝网络科技有限公司旗下应用“星图金融”，应用版本为6.8.40，
通报显示，“星图金融”主要存在“APP强制、频繁、过度索取权限”等问题。
星图金融脱胎于苏宁易付宝，前身为苏宁金融。
据了解，星图金融的业务雏形最早可追溯至2011年1月成立的南京苏宁易付宝网络科技有限公司。当年，易付宝公司获得第三方支付牌照，成为星图金融的业务起点。
易付宝成立于2011年1月24日，是由苏宁易购集团股份有限公司全资成立的一家独立第三方支付公司，注册资金1亿元。在2012年6月27日取得人民银行颁发的第三方支付业务许可证。
之后几年，互联网小贷公司、商业保理公司、基金销售公司、保险销售公司等先后设立，苏宁金融的金融牌照资源日渐丰富。
2016年，以苏宁金融服务(上海)有限公司成立为标志，星图金融逐渐浮出水面。
2022年新年，苏宁金融升级为星图金融。同年4月，苏宁金融APP也正式升级为星图金融APP。
展开全文
支付之家网获悉，此前已有中移电子商务有限公司、北京理房通支付科技有限公司等多家支付公司旗下产品被工信部门公开通报。
近年来，随着网络新技术的广泛普及，个人信息安全面临诸多威胁，一些个人信息被软件违规收集，出现泄露、滥用甚至倒卖现象，引发了人们的担忧。
《中华人民共和国网络安全法》第四章第四十条规定：“网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。”第四十一条则规定：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。”
《民法典》对此则有更为具体的规定：“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”民法典同时规定，侵害他人人身权益造成财产损失的，按照被侵权人因此受到的损失或者侵权人因此获得的利益赔偿。
2021年8月20日，十三届全国人大常委会第三十次会议表决通过的《中华人民共和国个人信息保护法》，也已经于2021年11月1日起正式施行。
