征信新規(guī)將至，個人信用信息如何更安全
隨著我國社會信用體系不斷完善，信用信息的應用也更加廣泛。與此同時，部分打著大數(shù)據(jù)公司、金融科技公司等旗號在未經(jīng)授權(quán)的情況下過度采集個人信息，并用于非法營利的現(xiàn)象時有發(fā)生。此外，隨著征信新業(yè)態(tài)不斷涌現(xiàn)，征信邊界不清，信息主體權(quán)益保護措施不到位等問題不斷出現(xiàn)。日前，央行發(fā)布《征信業(yè)務管理辦法(征求意見稿)》，對信用信息和征信業(yè)務，信用信息采集、加工等進行了規(guī)定。這一正在制定中的“辦法”被認為是征信業(yè)的重磅規(guī)制。
央行日前發(fā)布《征信業(yè)務管理辦法(征求意見稿)》(以下簡稱《辦法》)。這是繼2013年《征信業(yè)管理條例》和《征信機構(gòu)管理辦法》實施后，征信行業(yè)有望迎來的又一重磅新規(guī)。
在1月25日中國人民銀行舉行的新聞發(fā)布會上，人民銀行征信管理局副局長田地表示，個人征信業(yè)務需要持牌經(jīng)營，并納入征信監(jiān)管。打著大數(shù)據(jù)公司、金融科技公司等旗號，未經(jīng)人民銀行批準擅自從事個人征信業(yè)務的行為，均屬于違法行為。
有APP宣稱可速查征信
近年來，隨著我國社會信用體系的不斷完善，信用信息的應用也更加廣泛。但部分機構(gòu)在未經(jīng)授權(quán)的情況下過度采集個人信息，并用于非法營利的現(xiàn)象時有發(fā)生，有的不法分子甚至盯上個人征信信息，實施詐騙。
據(jù)中國裁判文書網(wǎng)公開資料顯示，2018年1月至10月期間，某科技公司曾通過開發(fā)二手產(chǎn)品租賃平臺“優(yōu)返租”APP、“微粒信”平臺等，自動儲存注冊用戶的包括個人姓名、身份證號碼、手機號碼和芝麻信用分等個人征信信息，并通過銷售200余萬條公民信息獲利800余萬元。
《工人日報》記者在手機應用商店輸入“征信”，顯示有十幾款可提供專業(yè)查詢征信報告的APP。有些聲稱直連央行，最快兩小時拿到征信報告。
記者發(fā)現(xiàn)，這些APP要求獲取用戶手機多項隱私權(quán)限，包括位置、電話號碼、訪問攝像頭，甚至包括讀取短信和通信記錄等。有留言評論表示，“查詢的信用報告并沒有多大用處，就是騙個人信息的”。
此外，隨著移動互聯(lián)網(wǎng)、互聯(lián)網(wǎng)金融以及區(qū)塊鏈等技術的快速發(fā)展，征信新的業(yè)態(tài)不斷涌現(xiàn)，征信邊界不清，信息主體權(quán)益保護措施不到位等問題不斷出現(xiàn)。
值得關注的是，此次《辦法》明確了何為信用信息，并圍繞信用信息采集、整理、保存、加工、提供和使用等環(huán)節(jié)，提出了信息采集遵循“最少、必要”的原則、信息采集禁止行為、明確告知信息主體并取得同意、用于合法目的等要求，依法保護信息主體合法權(quán)益。
北京工商大學法學院副教授、國際法系主任顏蘇表示，明確信用信息范圍，有助于防止個人信息被過度采集。
2月5日，工信部通報2021年第二批侵害用戶權(quán)益行為的APP名單，26款語音、輸入法、瀏覽器、智能穿戴類應用進入名單，違規(guī)行為涉及違規(guī)調(diào)用麥克風、通信錄、相冊等權(quán)限等。其中，18款APP存在“違規(guī)收集個人信息”問題，占比近7成。
中國政法大學傳播法研究中心副主任朱巍認為，征信涉及的關鍵問題就是隱私和個人信息安全的保護。
“民法典的出臺對隱私權(quán)和個人信息保護提出新規(guī)，此次《辦法》也是參考民法典、網(wǎng)絡安全法等現(xiàn)行法律法規(guī)有關個人信息保護的內(nèi)容，以及與個人信息保護法(草案)的銜接，加強了對個人信息的保護力度。”朱巍說。
部分機構(gòu)打個人征信業(yè)務“擦邊球”
除了濫采濫用，征信數(shù)據(jù)還面臨未經(jīng)授權(quán)被私自查詢的風險隱患。
中國人民銀行紹興市中心支行官網(wǎng)顯示，2020年1月17日，有兩家銀行曾因未經(jīng)同意查詢企業(yè)的信貸信息而被處罰。此外，類似被私查征信的情況也出現(xiàn)在個體自然人身上。據(jù)融360維度發(fā)布的《中國大眾征信意識情況調(diào)查》報告顯示，超三成受訪者遭遇過“被查詢”個人征信。
記者在電商平臺、網(wǎng)頁搜索發(fā)現(xiàn)，市面上提供各種征信服務的機構(gòu)五花八門，難辨真假，涉及業(yè)務種類繁多。有的商家稱可提供征信恢復、修改等服務，甚至有中介聲稱認識銀行內(nèi)部人士，可通過專業(yè)的技術手段進行征信修復。
《辦法》對此明確，信息主體可以向征信機構(gòu)查詢自身的信用信息，個人信息主體有權(quán)向征信機構(gòu)要求提供完整的信用報告，征信機構(gòu)不得以刪除不良信息或不采集不良信息為由，向信息主體收取費用。而以“信用信息服務、信用服務、信用評分、信用評級、信用修復”等名義對外提供征信功能服務也將納入管理范圍。這意味著，當前市場上部分機構(gòu)的“擦邊球”行為將得到更有效的監(jiān)管。
有業(yè)內(nèi)人士表示，征信業(yè)屬于金融業(yè)范疇，需要明確持牌經(jīng)營準則，同時作為數(shù)據(jù)密集型行業(yè)，更需要加強對數(shù)據(jù)、對信息安全的保護。未經(jīng)批準擅自從事個人征信，不利于金融消費者的權(quán)益保護與個人信息保護。
對個人信用評價還需細化規(guī)定
“未來，信用可能比錢還重要。”朱巍表示，在信用社會，個人征信和人們的生活密切相關，作用也越來越重要，而沒有規(guī)則的征信只能對信用社會產(chǎn)生損害。
朱巍認為，此次《辦法》一方面保障了被征信人知情、查詢、更改、刪除等權(quán)利，是民法典關于個人信息保護的延伸；另一方面劃清了征信機構(gòu)開展征信業(yè)務的底線，特別是提到了社會監(jiān)督，是以建設信用社會利益最大化為核心，促進征信行業(yè)健康發(fā)展。
顏蘇則指出，如何在信息利用和個人隱私之間找到一個恰當?shù)钠胶恻c，也是值得關注的問題。
此外，顏蘇還提出，對個人進行信用評價應用的場景、程度、目的等都還應做更加細化的明確和規(guī)定。當前一些地方實施的失信懲戒機制受到爭議，諸如將手機欠費信息接入個人征信系統(tǒng)、有地方擬用征信約束跳槽等。
“應綜合考慮便利性和對個人權(quán)利的影響，以及是否有法律依據(jù)，最終目的是讓個人生活更便利，社會管理成本降低，形成國家、社會、個人共贏的局面。”顏蘇說。
