征信行业洗牌在即 个人数据使用将带“紧箍咒”

投资观察界7月4日讯（记者 吴高山）
      金融领域的滥用个人隐私数据正在被带上“紧箍咒”。

上个月，最高人民法院和最高人民检察院发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》正式生效，规定“贩卖50条以上公民个人信息或者提供公民个人信息违法所得五千元以上的都将入罪”。

另一方面，今年4月，央行副行长陈雨露和央行征信局局长万存知在《征信管理与信息保护国际论坛》上先后对个人征信市场表态，点名八家试点机构业务不合格，其中就包括个人隐私数据的滥用。

而目前来看，八家试点持牌的监管思路已经被联合申请牌照所替代，征信行业的新一轮洗牌趋势已经初露。

在业内人士看来，个人数据的发掘运用极大的提高了金融交易效率、降低了交易成本，尤其为“小额分散、贴近场景”的消费金融提供了新的发展机遇。但另一方面，一些机构为了逐利，数据泄露、违法买卖等层出不穷。

在监管针对征信与数据保护管理思路转向背景下，一些行业从业者正在希望通过“行业自律”形式表态。近期由新金融联盟与金融城共同发起，包括百度金融、京东金融、51信用卡、百融金服、和信贷、通付盾、融之家、浅橙科技、算话征信在内的50 机构发起“个人信息保护联合倡议”。

上述机构倡议：1、坚持个人信息隐私权益保护，保持业务透明度，防止个人信息被过度采集、不当加工和非法使用；2、坚持业务合法性，不侵害个人隐私和商业秘密，维护信息主体合法权益；3、使用信息必须得到授权，坚持特定用途特定授权；4、坚持独立性，确保公司治理结构和业务的独立，避免利益冲突；5、坚持公正性，体现社会公平正义，提高交易效率、降低交易成本、促进普惠金融发展；6、加强企业内控制度建设，完善个人信息保护的内部监督和责任追究机制；7、接受群众与社会监督，杜绝个人信息相关的违法违规活动8、遵守个人信息保护的自律规则和行业标准，争当行业表率；9、共同维护行业长期稳健发展，在助力实体经济和消费升级的同时，推进诚信社会建设。

算话征信CEO蒋庆军2006年就进入中国最早的市场化征信机构上海资信，在他看来，很多机构为了赚钱进入征信行业可能是一种误解。对于征信机构讲，很多数据不可以采集，但对于信贷机构来讲，这些约束反而小，因为它出借资金需要经营风险。很多公司申请征信牌照后发现，获取个人信息的能力和范围反而大大缩小了

融之家CEO张建梁认为，在现阶段，用户数据面临的主要风险是滥用问题，“金融属于受限制领域，平台使用用户数据需获得用户授权，另外就是做公安等保三级认证，保证用户数据完全安全”。具体而言，在数据收集阶段，需要在确保用户“知情同意”的前提下，取得用户授权，坚持“最少、够用”原则，仅收集业务开展所需的必要数据信息，做到数据使用前的流程化审批和审计;在数据使用阶段，做到应用前的数据脱敏，对生产环境数据与非生产环境数据严格隔离。