零壹財經(jīng) 作者：趙越
來源：零壹財經(jīng)（ID：Finance_01）
作為一項以數(shù)據(jù)為基礎(chǔ)的活動，數(shù)據(jù)安全是征信行業(yè)發(fā)展的生命線。在數(shù)字經(jīng)濟時代，數(shù)據(jù)資源成為關(guān)鍵生產(chǎn)要素，越來越多的數(shù)據(jù)產(chǎn)生。數(shù)據(jù)的匯集不可避免地加大了數(shù)據(jù)泄露的風(fēng)險，隨著征信行業(yè)的市場化發(fā)展，一些不法機構(gòu)通過非法獲取、加工、售賣黑產(chǎn)數(shù)據(jù)而獲利，不僅干擾了征信市場秩序，而且造成了個人信息數(shù)據(jù)的泄露。同時，數(shù)據(jù)安全也是判斷信用主體信用水平的前提，不重視數(shù)據(jù)安全保護，濫用個人信息，會導(dǎo)致誤判其信用水平，侵害信用主體的合法權(quán)益。
2018年2月22日，百行征信獲得我國首張個人征信業(yè)務(wù)牌照，個人征信業(yè)務(wù)市場化取得實質(zhì)性突破。2021年2月2日，樸道征信正式揭牌，標志著我國個人征信業(yè)務(wù)市場化進程的進一步加快。作為央行征信系統(tǒng)的有效補充，市場化的個人征信機構(gòu)不僅能夠大幅度拓寬征信體系的服務(wù)范圍，還能為不同類型的金融機構(gòu)和公司提供更多的個性化、針對性服務(wù)。
隨著個人征信業(yè)務(wù)市場化的不斷深入，數(shù)據(jù)安全問題應(yīng)進一步被重視。第一，市場化個人征信機構(gòu)作為營利機構(gòu)，個人數(shù)據(jù)的挖掘和利用能夠為其帶來巨大的商業(yè)價值，在追求商業(yè)利益的同時，應(yīng)高度重視數(shù)據(jù)安全問題，平衡商業(yè)利益與數(shù)據(jù)保護間的關(guān)系；第二，市場化個人征信機構(gòu)更加注重技術(shù)創(chuàng)新和服務(wù)創(chuàng)新，在為金融機構(gòu)或公司提供個性化服務(wù)的同時，還應(yīng)高度注重新技術(shù)、新模式的應(yīng)用所帶來的數(shù)據(jù)安全風(fēng)險。例如，百行征信與香港諾華誠信正式簽署合作協(xié)議，即將推出跨境身份信息核驗產(chǎn)品，跨境征信業(yè)務(wù)涉及跨境數(shù)據(jù)傳遞，保證數(shù)據(jù)安全是重中之重。
多維度信息的有效共享，能夠全方位刻畫信用主體的信用水平，但信息實現(xiàn)有效共享的前提是能夠保證數(shù)據(jù)安全。信用主體有義務(wù)讓社會了解其信用行為和記錄，但信用主體同樣有權(quán)利保護自己的個人隱私數(shù)據(jù)或商業(yè)機密等不被泄露。
一些與征信業(yè)務(wù)邊界不清的不法機構(gòu)在個人數(shù)據(jù)市場上“跑馬圈地”，不僅造成個人數(shù)據(jù)的濫用、泄露，還嚴重影響了市場的公平性，導(dǎo)致市場出現(xiàn)“劣幣驅(qū)逐良幣”現(xiàn)象，這使得個人征信市場的整體服務(wù)水平下降，信用主體的信用狀況難以被有效判斷。
隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等的相繼實施及《個人信息保護法（草案）》的頒布，數(shù)據(jù)安全保護不斷加強，同時也為征信業(yè)發(fā)展帶來巨大利好，征信業(yè)的政策環(huán)境、市場環(huán)境、發(fā)展模式等發(fā)生了一系列變化。
2021年1月，央行就《征信業(yè)務(wù)管理辦法（征求意見稿）》（以下簡稱《管理辦法》）公開征求意見?！豆芾磙k法》將信用信息界定為“為金融經(jīng)濟活動提供服務(wù)，用于判斷個人和企業(yè)信用狀況的各類信息”，一定程度上拓展了信用信息的維度和范疇，同時也使得征信業(yè)務(wù)的范圍也相應(yīng)延展，將“信用信息服務(wù)、信用服務(wù)、信用評分、信用評級、信用修復(fù)等”均納入了征信業(yè)務(wù)的范疇，并要求征信機構(gòu)采集信息遵循“最少、必要”原則，這有利于遏制信用信息濫用現(xiàn)象的發(fā)生。此外，《管理辦法》還對跨境征信業(yè)務(wù)及相關(guān)活動進行了相應(yīng)的規(guī)定，有助于國內(nèi)企業(yè)更好地“走出去”，國際機構(gòu)更好地“走進來”。
在征信行業(yè)相關(guān)標準方面，隨著公共信用信息等替代性信用信息的采集、共享，為保護信息安全，2020年以來，全國社會信用標準化技術(shù)委員會制定了《公共信用信息交換方式及接口規(guī)范（GB/T 39443-2020）》《公共信用信息分類與編碼規(guī)范（GB/T 39441-2020）》《公共信用信息資源目錄編制指南（GB/T 39440-2020）》《公共信用信息數(shù)據(jù)元（GB/T 39445-2020）》等8項公共信用信息標準。同時，全國信息安全標準化技術(shù)委員會、全國金融標準化技術(shù)委員會也相繼出臺了《個人金融信息保護技術(shù)規(guī)范（JR/T0171—2020）》、《金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南（JR/T 0197—2020）》、《信息安全技術(shù) 個人信息安全規(guī)范（GB/T 35273—2020）》等個人信息安全標準和金融數(shù)據(jù)安全標準，不斷強化數(shù)據(jù)安全保護。
互聯(lián)網(wǎng)金融的粗放發(fā)展帶來了個人信息在信貸領(lǐng)域的濫用。2018年，網(wǎng)信辦約談支付寶、芝麻信用的有關(guān)負責人時曾表示，“支付寶、芝麻信用收集使用個人信息的方式，不符合剛剛發(fā)布的《個人信息安全規(guī)范》國家標準的精神，違背了其前不久簽署的《個人信息保護倡議》的承諾；應(yīng)嚴格按照網(wǎng)絡(luò)安全法的要求，加強對支付寶平臺的全面排查，進行專項整頓，切實采取有效措施，防止類似事件再次發(fā)生?！?/p>
2019年，大數(shù)據(jù)行業(yè)監(jiān)管持續(xù)加碼，魔蝎、新顏科技、白騎士、聚信立等大數(shù)據(jù)公司因通過數(shù)據(jù)爬蟲侵害用戶個人信息權(quán)益被整頓。這類大數(shù)據(jù)公司通常提供數(shù)據(jù)輸出服務(wù)，采集個人信息的渠道一般分為三種：一是信息主體主動提供；二是提供服務(wù)的過程種緩存?zhèn)€人信息；三是通過共享、爬取等方式間接獲得個人信息。它們提供的服務(wù)包括反欺詐、風(fēng)險測評、信用評估等服務(wù)。
2021年4月29日，央行、銀保監(jiān)會、證監(jiān)會、外匯局等金融管理部門聯(lián)合對包括騰訊、度小滿金融、京東金融、字節(jié)跳動、美團金融、滴滴金融、陸金所、天星數(shù)科、360數(shù)科、新浪金融、蘇寧金融、國美金融、攜程金融等在內(nèi)的13家從事金融業(yè)務(wù)的網(wǎng)絡(luò)平臺企業(yè)進行監(jiān)管約談，并提出了七大整改要求，其中要求這些網(wǎng)絡(luò)平臺企業(yè)打破信息壟斷，嚴格通過持牌征信機構(gòu)依法合規(guī)開展個人征信業(yè)務(wù)，并且要強化金融消費者保護機制，規(guī)范個人信息采集使用、營銷宣傳行為和格式文本合同，加強監(jiān)督并規(guī)范與第三方機構(gòu)的金融業(yè)務(wù)合作等。
近日，央行征信管理局給網(wǎng)絡(luò)平臺企業(yè)下發(fā)通知，要求網(wǎng)絡(luò)平臺企業(yè)實現(xiàn)個人信息與金融機構(gòu)的全面“斷直連”。這一模式的實現(xiàn)將有利于個人信息保護和平臺數(shù)據(jù)的規(guī)范使用，意味著個人征信相關(guān)服務(wù)必須持牌經(jīng)營，網(wǎng)絡(luò)平臺企業(yè)無權(quán)直接或間接從事個人征信業(yè)務(wù)。
同時，這一政策也將改變個人征信相關(guān)服務(wù)的業(yè)務(wù)模式，當下，個人征信機構(gòu)一方面通過與互聯(lián)網(wǎng)金融機構(gòu)的借貸信息的共享，提供個人征信服務(wù)，另一方面通過市場化機制，采集個人信貸信息以外的信用數(shù)據(jù)，通過對數(shù)據(jù)進行分析、整理、加工等，輸出個人征信服務(wù)。在“斷直連”模式下，助貸機構(gòu)、網(wǎng)絡(luò)平臺提供個人征信業(yè)務(wù)只能通過申請牌照或與個人征信機構(gòu)合作兩種方式，后者這一合作模式則將對現(xiàn)有的個人征信服務(wù)模式帶來改變，原來的“個人征信機構(gòu)—金融機構(gòu)”兩者間的合作變成“助貸機構(gòu)、網(wǎng)絡(luò)平臺—個人征信機構(gòu)—金融機構(gòu)”三者間的合作，在這種情況下，個人征信機構(gòu)應(yīng)該如何和助貸機構(gòu)、網(wǎng)絡(luò)平臺進行合規(guī)化合作？對于助貸機構(gòu)、網(wǎng)貸平臺提供的數(shù)據(jù)又是否能夠完全采信？合作過程中，助貸機構(gòu)、網(wǎng)絡(luò)平臺又該向個人征信機構(gòu)提供哪種類型的數(shù)據(jù)？
在數(shù)據(jù)安全保護不斷加強的背景下，打著大數(shù)據(jù)公司“旗號”提供個人征信服務(wù)的機構(gòu)，被整頓、治理；利用自身數(shù)據(jù)優(yōu)勢，提供導(dǎo)流、助貸等個人信用服務(wù)的網(wǎng)絡(luò)平臺企業(yè)，被約談、規(guī)范。從大數(shù)據(jù)公司，到網(wǎng)絡(luò)平臺企業(yè)，與個人信用服務(wù)相關(guān)的機構(gòu)逐漸被整頓，個人征信市場正不斷實現(xiàn)規(guī)范化、牌照化發(fā)展。
未來，個人征信牌照的價值將不斷被放大。對百行征信和樸道征信來說，應(yīng)在守牢數(shù)據(jù)安全底線的基礎(chǔ)上，積極修煉內(nèi)功，豐富信用信息相關(guān)維度，運用數(shù)字化手段創(chuàng)新征信服務(wù)新模式，不斷加強產(chǎn)品研發(fā)，注重信用主體的多樣化信用需求，提供個性化、差異化、針對化的個人征信服務(wù)。對于騰訊、字節(jié)跳動等互聯(lián)網(wǎng)巨頭來說，可以借鑒京東數(shù)科、小米等入股樸道征信的模式，與相關(guān)機構(gòu)合作成立持牌化的個人征信公司，開展合規(guī)化個人征信業(yè)務(wù)。
在“斷直連”這一模式下，助貸平臺和銀行間的授信鏈條中，加入了個人征信機構(gòu)，助貸平臺的盈利空間被壓縮。對助貸機構(gòu)來說，一方面可以在原有服務(wù)模式的基礎(chǔ)上，加強自身的技術(shù)服務(wù)能力，尋找和金融機構(gòu)間的合規(guī)化合作模式；另一方面，積極尋求與個人征信機構(gòu)合作，避免發(fā)生監(jiān)管風(fēng)險、合規(guī)風(fēng)險。
注：文章為作者獨立觀點，不代表資產(chǎn)界立場。
題圖來自 Pexels，基于 CC0 協(xié)議
本文由“零壹財經(jīng)”投稿資產(chǎn)界，并經(jīng)資產(chǎn)界編輯發(fā)布。版權(quán)歸原作者所有，未經(jīng)授權(quán)，請勿轉(zhuǎn)載，謝謝！
