8月8日，興業銀行(601166)有關人士就上海消保委關于該行手機銀行APP監測步數的文章對21世紀經濟報道記者表示：“與事實存在出入。”

　　興業銀行澄清稱，為倡導健康低碳的生活方式，該行擬面向客戶階段性開展“健步走”活動，在活動中需通過手機“身體傳感器”獲取客戶步數信息（不涉及心率等個人健康信息），并根據參加活動的用戶步數提供一定獎勵，該權限并非默認開通，只有意向參與“健步走”活動時才會彈出申請相關權限的提示框，征得客戶本人同意后才會獲取信息。如客戶不同意，并不影響其使用手機銀行其他功能。

　　“我行在客戶安裝并使用手機銀行App時閱讀并同意的《用戶隱私保護條款》中已經予以說明，我行開展相關活動，會在申請權限或收集相關信息之前向客戶單獨申明場景、原因等，并經客戶本人授權后合法合規使用相關信息。”興業銀行表示，同時稱，該行一向重視客戶信息安全與保護工作，持續強化客戶隱私保護，為廣大客戶提供更加安全、優質、高效的金融服務。

　　8月4日，上海市消保委在其微信公眾號發布《這家銀行的APP為啥要知道我的心率？》一文顯示，近日，有消費者向上海市消保委反映，偶然間發現興業銀行APP要監測心率和步數。

　　作為一款金融服務類APP，消費者的健康狀況與健身活動數據貌似與金融業務沒有太大的關系，興業銀行為何要這么做，這引起了上海市消保委的興趣。

　　上海市消保委微信團隊稱，其專門拿幾部手機去應用市場進行了測試，結果顯示：

　　安卓系統vivo應用商店顯示，興業銀行APP（版本5.0.54）需要獲取21項權限，其中包括“訪問身體傳感器（如心率監測器）”，對于該權限的解釋是“允許該應用軟件存取監測您身體狀況的傳感器所收集的數據，例如您的心率”。同時，興業銀行APP還要獲取“訪問用戶的運行信息”，該權限的解釋是“允許該應用程序識別身體活動，檢測用戶步數或用戶的身體活動（例如步行、騎車或坐車）”。

　　安卓系統小米商店興業銀行APP（版本5.0.54）和蘋果應用商店興業銀行APP（版本5.0.53）同樣發現需要 “獲取身體傳感器信息”權限或是收集與消費者身份相關聯的“健康與健身”數據。

　　同時，上海市消保委微信團隊認為，興業銀行APP索要消費者個人身體健康狀況、健身活動等數據是出于什么目的，并沒有發現興業銀行對此有很明確的說明。

　　“消費者如果不想讓興業銀行APP訪問相關數據，可以通過手動禁止該項授權。雖然禁止訪問并未不影響興業銀行APP的網絡金融服務，但我們還是希望興業銀行能夠明確、清晰地告訴廣大消費者索取消費者健康狀況與健身活動數據的目的，不然容易引起質疑。”上海市消保委微信團隊稱。

　　上海市消保委微信團隊稱，各類APP向消費者收集使用個人信息都應當具有明確、合理的目的，并嚴格遵循最小、必要索權原則，不得超出消費者授權范圍收集個人信息，也不得越界索取與業務功能、服務場景無關的個人數據。如果APP以第三方服務為名，在安裝時利用默認或是一攬子的方式索取和APP自身功能實際需要無關的權限，則有過度索權嫌疑。