征信新規(guī)將至，個(gè)人信用信息如何更安全
隨著我國(guó)社會(huì)信用體系不斷完善，信用信息的應(yīng)用也更加廣泛。與此同時(shí)，部分打著大數(shù)據(jù)公司、金融科技公司等旗號(hào)在未經(jīng)授權(quán)的情況下過(guò)度采集個(gè)人信息，并用于非法營(yíng)利的現(xiàn)象時(shí)有發(fā)生。此外，隨著征信新業(yè)態(tài)不斷涌現(xiàn)，征信邊界不清，信息主體權(quán)益保護(hù)措施不到位等問(wèn)題不斷出現(xiàn)。日前，央行發(fā)布《征信業(yè)務(wù)管理辦法(征求意見稿)》，對(duì)信用信息和征信業(yè)務(wù)，信用信息采集、加工等進(jìn)行了規(guī)定。這一正在制定中的“辦法”被認(rèn)為是征信業(yè)的重磅規(guī)制。
央行日前發(fā)布《征信業(yè)務(wù)管理辦法(征求意見稿)》(以下簡(jiǎn)稱《辦法》)。這是繼2013年《征信業(yè)管理?xiàng)l例》和《征信機(jī)構(gòu)管理辦法》實(shí)施后，征信行業(yè)有望迎來(lái)的又一重磅新規(guī)。
在1月25日中國(guó)人民銀行舉行的新聞發(fā)布會(huì)上，人民銀行征信管理局副局長(zhǎng)田地表示，個(gè)人征信業(yè)務(wù)需要持牌經(jīng)營(yíng)，并納入征信監(jiān)管。打著大數(shù)據(jù)公司、金融科技公司等旗號(hào)，未經(jīng)人民銀行批準(zhǔn)擅自從事個(gè)人征信業(yè)務(wù)的行為，均屬于違法行為。
有APP宣稱可速查征信
近年來(lái)，隨著我國(guó)社會(huì)信用體系的不斷完善，信用信息的應(yīng)用也更加廣泛。但部分機(jī)構(gòu)在未經(jīng)授權(quán)的情況下過(guò)度采集個(gè)人信息，并用于非法營(yíng)利的現(xiàn)象時(shí)有發(fā)生，有的不法分子甚至盯上個(gè)人征信信息，實(shí)施詐騙。
據(jù)中國(guó)裁判文書網(wǎng)公開資料顯示，2018年1月至10月期間，某科技公司曾通過(guò)開發(fā)二手產(chǎn)品租賃平臺(tái)“優(yōu)返租”APP、“微粒信”平臺(tái)等，自動(dòng)儲(chǔ)存注冊(cè)用戶的包括個(gè)人姓名、身份證號(hào)碼、手機(jī)號(hào)碼和芝麻信用分等個(gè)人征信信息，并通過(guò)銷售200余萬(wàn)條公民信息獲利800余萬(wàn)元。
《工人日?qǐng)?bào)》記者在手機(jī)應(yīng)用商店輸入“征信”，顯示有十幾款可提供專業(yè)查詢征信報(bào)告的APP。有些聲稱直連央行，最快兩小時(shí)拿到征信報(bào)告。
記者發(fā)現(xiàn)，這些APP要求獲取用戶手機(jī)多項(xiàng)隱私權(quán)限，包括位置、電話號(hào)碼、訪問(wèn)攝像頭，甚至包括讀取短信和通信記錄等。有留言評(píng)論表示，“查詢的信用報(bào)告并沒有多大用處，就是騙個(gè)人信息的”。
此外，隨著移動(dòng)互聯(lián)網(wǎng)、互聯(lián)網(wǎng)金融以及區(qū)塊鏈等技術(shù)的快速發(fā)展，征信新的業(yè)態(tài)不斷涌現(xiàn)，征信邊界不清，信息主體權(quán)益保護(hù)措施不到位等問(wèn)題不斷出現(xiàn)。
值得關(guān)注的是，此次《辦法》明確了何為信用信息，并圍繞信用信息采集、整理、保存、加工、提供和使用等環(huán)節(jié)，提出了信息采集遵循“最少、必要”的原則、信息采集禁止行為、明確告知信息主體并取得同意、用于合法目的等要求，依法保護(hù)信息主體合法權(quán)益。
北京工商大學(xué)法學(xué)院副教授、國(guó)際法系主任顏蘇表示，明確信用信息范圍，有助于防止個(gè)人信息被過(guò)度采集。
2月5日，工信部通報(bào)2021年第二批侵害用戶權(quán)益行為的APP名單，26款語(yǔ)音、輸入法、瀏覽器、智能穿戴類應(yīng)用進(jìn)入名單，違規(guī)行為涉及違規(guī)調(diào)用麥克風(fēng)、通信錄、相冊(cè)等權(quán)限等。其中，18款A(yù)PP存在“違規(guī)收集個(gè)人信息”問(wèn)題，占比近7成。
中國(guó)政法大學(xué)傳播法研究中心副主任朱巍認(rèn)為，征信涉及的關(guān)鍵問(wèn)題就是隱私和個(gè)人信息安全的保護(hù)。
“民法典的出臺(tái)對(duì)隱私權(quán)和個(gè)人信息保護(hù)提出新規(guī)，此次《辦法》也是參考民法典、網(wǎng)絡(luò)安全法等現(xiàn)行法律法規(guī)有關(guān)個(gè)人信息保護(hù)的內(nèi)容，以及與個(gè)人信息保護(hù)法(草案)的銜接，加強(qiáng)了對(duì)個(gè)人信息的保護(hù)力度。”朱巍說(shuō)。
部分機(jī)構(gòu)打個(gè)人征信業(yè)務(wù)“擦邊球”
除了濫采濫用，征信數(shù)據(jù)還面臨未經(jīng)授權(quán)被私自查詢的風(fēng)險(xiǎn)隱患。
中國(guó)人民銀行紹興市中心支行官網(wǎng)顯示，2020年1月17日，有兩家銀行曾因未經(jīng)同意查詢企業(yè)的信貸信息而被處罰。此外，類似被私查征信的情況也出現(xiàn)在個(gè)體自然人身上。據(jù)融360維度發(fā)布的《中國(guó)大眾征信意識(shí)情況調(diào)查》報(bào)告顯示，超三成受訪者遭遇過(guò)“被查詢”個(gè)人征信。
記者在電商平臺(tái)、網(wǎng)頁(yè)搜索發(fā)現(xiàn)，市面上提供各種征信服務(wù)的機(jī)構(gòu)五花八門，難辨真假，涉及業(yè)務(wù)種類繁多。有的商家稱可提供征信恢復(fù)、修改等服務(wù)，甚至有中介聲稱認(rèn)識(shí)銀行內(nèi)部人士，可通過(guò)專業(yè)的技術(shù)手段進(jìn)行征信修復(fù)。
《辦法》對(duì)此明確，信息主體可以向征信機(jī)構(gòu)查詢自身的信用信息，個(gè)人信息主體有權(quán)向征信機(jī)構(gòu)要求提供完整的信用報(bào)告，征信機(jī)構(gòu)不得以刪除不良信息或不采集不良信息為由，向信息主體收取費(fèi)用。而以“信用信息服務(wù)、信用服務(wù)、信用評(píng)分、信用評(píng)級(jí)、信用修復(fù)”等名義對(duì)外提供征信功能服務(wù)也將納入管理范圍。這意味著，當(dāng)前市場(chǎng)上部分機(jī)構(gòu)的“擦邊球”行為將得到更有效的監(jiān)管。
有業(yè)內(nèi)人士表示，征信業(yè)屬于金融業(yè)范疇，需要明確持牌經(jīng)營(yíng)準(zhǔn)則，同時(shí)作為數(shù)據(jù)密集型行業(yè)，更需要加強(qiáng)對(duì)數(shù)據(jù)、對(duì)信息安全的保護(hù)。未經(jīng)批準(zhǔn)擅自從事個(gè)人征信，不利于金融消費(fèi)者的權(quán)益保護(hù)與個(gè)人信息保護(hù)。
對(duì)個(gè)人信用評(píng)價(jià)還需細(xì)化規(guī)定
“未來(lái)，信用可能比錢還重要。”朱巍表示，在信用社會(huì)，個(gè)人征信和人們的生活密切相關(guān)，作用也越來(lái)越重要，而沒有規(guī)則的征信只能對(duì)信用社會(huì)產(chǎn)生損害。
朱巍認(rèn)為，此次《辦法》一方面保障了被征信人知情、查詢、更改、刪除等權(quán)利，是民法典關(guān)于個(gè)人信息保護(hù)的延伸；另一方面劃清了征信機(jī)構(gòu)開展征信業(yè)務(wù)的底線，特別是提到了社會(huì)監(jiān)督，是以建設(shè)信用社會(huì)利益最大化為核心，促進(jìn)征信行業(yè)健康發(fā)展。
顏蘇則指出，如何在信息利用和個(gè)人隱私之間找到一個(gè)恰當(dāng)?shù)钠胶恻c(diǎn)，也是值得關(guān)注的問(wèn)題。
此外，顏蘇還提出，對(duì)個(gè)人進(jìn)行信用評(píng)價(jià)應(yīng)用的場(chǎng)景、程度、目的等都還應(yīng)做更加細(xì)化的明確和規(guī)定。當(dāng)前一些地方實(shí)施的失信懲戒機(jī)制受到爭(zhēng)議，諸如將手機(jī)欠費(fèi)信息接入個(gè)人征信系統(tǒng)、有地方擬用征信約束跳槽等。
“應(yīng)綜合考慮便利性和對(duì)個(gè)人權(quán)利的影響，以及是否有法律依據(jù)，最終目的是讓個(gè)人生活更便利，社會(huì)管理成本降低，形成國(guó)家、社會(huì)、個(gè)人共贏的局面。”顏蘇說(shuō)。
