您的位置:首页 >经济 >

互联网平台过度收集个人信息 侵害消费者个人信息安全权

“我就是办个贷款,为什么要同意这么多协议?”“只是点了下协议,怎么就授权了1000多家公司查询信息?”有过贷款经历的消费者,对相关协议的勾选环节一定不陌生,从注册到授信,再到支付,短则几百字、多则上万字的协议,消费者大都草草略过,事后才发现,很多坑其实就藏于其中。

3月14日,银保监会发布关于警惕过度借贷营销诱导的风险提示,也提到一些金融机构、互联网台在开展相关业务或合作业务时,以默认同意、概括授权等方式获取授权,过度收集个人信息,侵害消费者个人信息安全权。

北京商报

授权协议捆绑1292家公司

日,北京商报记者在一互联网台点击了一个贷款广告,经过层层导流和注册环节后,就发现了一份“内有玄机”的协议。

该协议出自一个名为“爱分期”的台,其号称有4万元预估授信额度,参考年化利率36%。从操作流程来看,领取该额度需要点击同意爱分期注册协议和用户隐私协议。

根据相关协议,爱分期台是一个移动金融智选台,也就是业内俗称的助贷台,其本身不从事放贷业务,展示的贷款产品将由合作的第三方机构或信贷经理提供。该台由徐州维梦科技有限公司及其关联实体运营,并称相应服务主要是根据用户贷款申请情况,将用户个人信息与数据进行审核,通过审核之后再将信息提交至资金放款机构完成放款。

另据隐私协议,爱分期在撮合服务的过程中,用户需要主动提供姓名、身份证、手机号、信用情况、房产车产、社保公积金等个人信息,这些信息均属于敏感信息,如果用户拒绝提供,可能无法正常使用贷款产品申请的功能。

该隐私协议还提到,台会将用户个人隐私信息与其他合作方进行信息共享。北京商报记者进一步点击爱分期贷款合作方列表发现:该台一揽子信息共享的公司竟达1292家,机构类型除了一些小额贷款公司、消费金融公司、保险公司外,大部分是一些未持有金融牌照的信息科技公司、电子商务公司、商务咨询公司、金融外包公司等。

为何申请额度勾选协议竟一键授权上千家公司?用户个人隐私信息授权至非持牌金融机构又是何原因?对于多个问题,北京商报记者对爱分期台方面进行采访,但截至发稿对方未给出相关回应。

“这一商业模式就是传统的台助贷模式。”谈及爱分期这一信息授权操作,博通咨询金融业资深分析师王蓬博说道,“《个人信息保护法》有相关规定,收集信息要考虑最小必要和每个节点都要通知的原则,收集范围上连带社保公积金和房产车产,个人觉得这一信息收集明显过度。另外还有一个严重的问题是,其传播范围过广而且链条环节过多,涉及1292家机构,也就意味着链条上任何一个环节出现问题,个人信息隐私就可能被泄露”。

值得一提的是,自勾选授权后连续多天时间内,北京商报记者每天都收到了多个不知名贷款机构的电话骚扰,还有推销人员自称为某银行信贷审批人员,且已查看过记者的详细个人资料,获批额度数万元不等。

可能涉及侵权责任

类似捆绑授权、过度收集用户个人信息的乱象并不少见。之前就有不少消费者向北京商报记者反馈,在贷款过程中,有台强制用户勾选购买“借款人意外伤害保险”协议,否则无法进行下一步操作。在这种情况下,借款人只能勾选确认。

此外,北京商报记者在多次调查中发现,有不少互联网台导流的一些助贷公司或者小贷机构,在收集用户个人信息方面,勾选方式亦存在概括授权、捆绑授权等情况,一键授权多家机构的模式并不少见。

这也引起了监管的注意。3月14日,银保监会发布关于警惕过度借贷营销诱导的风险提示,其中就强调了过度收集个人信息,侵害消费者个人信息安全权的问题。银保监会称,一些金融机构、互联网台在开展相关业务或合作业务时,对消费者个人信息保护不到位,比如以默认同意、概括授权等方式获取授权;未经消费者同意或违背消费者意愿将个人信息用于信用卡业务、消费信贷业务以外的用途;不当获取消费者外部信息等。

北京市中闻律师事务所律师李亚在接受北京商报记者采访时指出,《个人信息保护法》第二十三条规定,个人信息处理者向其他个人信息处理者提供其处理的个人信息的,应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。这样规定的目的在于保护公民个人信息的安全。在他看来,合作方信息授权一揽子捆绑多家公司,对于用户来说存在个人信息泄露等巨大风险。

台如果泄露用户私人信息的,民事责任层面,台可能需要承担侵权责任;行政责任层面,根据具体情节,台可能面临警告、罚款等行政处罚。”李亚说道。

易观分析金融行业高级分析师苏筱芮同样称,合作方信息授权一揽子捆绑的行为也不利于台如实、详细对金融消费者披露各类信息,其中可能存在少披露、不披露等情形,会加剧个人信息面临的风险,也不符合“断直连”相关规范,在个人信息的采集、传输、共享方面存在漏洞。

数据安全是监管底线

其实,监管部门曾多次强调,未经申请和审批通过的任何单位和个人不得经营个人征信业务;此外,打着大数据公司、金融科技公司等旗号,未经批准擅自从事个人征信业务的行为,均属于违法行为。

2021年7月,监管就网络贷款业务再次强调,在助贷领域需实现个人信息与金融机构全面“断直连”,按照整改工作要求,需要遵循监管关于“断直连”的规定,在个人征信业务管理的整体框架下,按照“台-征信机构-金融机构”的业务合作流程进行整改。

此外,最新公布的《金融产品网络营销管理办法(征求意见稿)》指出,数据安全是监管底线,台应当采取必要的技术安全措施,与其合作的持牌金融机构共同保障数据传输的保密、完整

对于市场机构相关行为,李亚指出,台应该严格遵守《个人信息保护法》等相关法律规定及金融管理部门的政策规定。在个人信息处理过程中,应遵循合法、正当、必要原则,不得过度处理。

冰鉴科技研究院高级研究员王诗强则称,目前,个人隐私监管较为严格,处罚力度也越来越大,建议相关金融从业机构谨慎共享客户信息,即使需要共享也是一家一家单独授权、直接授权。此外建议相关金融机构不要与一些非持牌机构合作助贷导流业务,以防客户隐私泄露或者被高利贷台拖累而被监管处罚。

银保监会则提醒消费者,在消费过程中提高保护自身合法权益的意识。认真阅读合同条款,不随意签字授权,注意保管好个人重要证件、账号密码、验证码、人脸识别等信息。不随意委托他人签订协议、授权他人办理金融业务,避免给不法分子可乘之机。一旦发现侵害自身合法权益行为,要及时选择合法途径维权。

标签: 互联网平台 个人信息 侵害消费者 人信息安全权

热门资讯

图片新闻

精彩新闻