维信金科|一次勾选超20份个人信息查询,维信金科费解的信息授权( 二 )


【维信金科|一次勾选超20份个人信息查询,维信金科费解的信息授权】为何申请额度需一次性勾选超20份个人信息授权书 , 且该操作一旦勾选将不可撤销?“豆豆钱”此举是何考虑?又将如何保障用户个人隐私信息不受侵犯?北京商报采访人员尝试对维信金科方面进行采访 , 但后者未给出相关回应 。
根据国家市场监督管理总局、国家标准化管理委员会最新发布的国家标准《信息安全技术 个人信息安全规范》 , 个人信息控制者开展个人信息处理活动应遵循最小必要原则 , 即个人信息控制者只可处理满足个人信息主体授权同意目的所需的最少个人信息类型和数量 。 且目的达成后 , 应及时删除个人信息 。
一位金融科技行业资深律师告诉北京商报采访人员 , “如果维信金科为客户提供的信贷产品服务确实需要以上信息内容 , 经用户同意授权后 , 该信息收集行为并无不当 。 但如果该信贷服务内容的提供并不需要客户提供如此之多的个人信息内容 , 这里则涉嫌概括授权等问题” 。
该律师进一步称 , 个人信息控制者若有多家合作机构 , 进行数据转委托或数据共享 , 需遵循数据委托处理及数据共享的规范要求 , 其中便包括个人信息控制者应对委托行为、共享行为进行个人信息安全影响评估 , 确保受托者达到一定的数据安全能力要求 。
徐伟栋同样指出 , 在信贷申请过程中 , 向第三方公司传输信息是否合法合规 , 主要的判定标准是 , 该传输是否是完成信贷的授信与定价(利率)环节的“必要”行为 。 在本例中 , 维信金科向其多个合作方传输信息 , 在产品授信环节设置的这一客户信息共享机制 , 很难相信是一种授信过程的“必要”环节 , 且不乏泄露用户个人隐私的风险 。
此外 , 在北京商报采访人员授权“豆豆钱”给出的“一揽子”征信查询授权书后 , 采访人员在活体检测环节 , 还需同意并授权腾讯云计算、微众银行收集并储存用户在注册、使用服务时所提供的身份证、银行卡、像信息及位置信息等 。
不过 , 在填写一系列非常详尽的客户资料及勾选多个授权协议后 , “豆豆钱”未向采访人员给出任何借款额度 , 且未说明任何理由 。 除此之外 , “豆豆钱”借款页面向北京商报采访人员推荐了乐享借、洋钱罐借款、悦借、好分期、及贷5款信贷类产品 。 然而 , 采访人员进一步体验发现 , 排在贷款列表第一的乐享借平台 , 出现无法注册的情况 , 且App页面下载后显示为“书城”类App 。
“豆豆钱”授信标准具体是什么?在获取用户大量核心信息后未给额度主要依据哪些方面?为何导流的贷款平台无法注册且为“书城”业务?针对这一系列问题 , 维信金科同样未给出答案 。
值得注意的是 , 自勾选授权后连续两天时间内 , 北京商报采访人员已收到多个不知名贷款机构的电话骚扰 , 该公司人员称已得知采访人员贷款未通过 , 且已查看过采访人员的详细个人资料 , 并判断符合该公司贷款标准 , 额度为1万至20万元 。
待破的经营难题
对于维信金科而言 , 当前 , 除了应对亏损这一经营难题外 , 产品方面的合规风险同样值得警惕 。
根据中国互联网金融协会发布的《关于增强个人信息保护意识依法开展业务的通知》 , 机构应严守法律底线 , 依法合规开展个人信息的收集、处理、使用和对外提供等活动 , 不以默认授权、概况授权、功能捆绑等误导、强迫消费者的方式收集个人信息 , 不与违规收集和使用个人信息的第三方开展数据合作 , 不滥用、非法买卖和泄露消费者个人信息 。
一互金行业资深分析师直言 , 在合规风险上 , 维信金科需对其合作方作出一定的审查控制 , 评估合作方保护个人金融信息的能力 , 并采取必要措施保证合作方履行上述职责和义务 。 同时 , 若给多家现金贷导流 , 应注意遵守相关法律办法 , 保障申请用户的知情权 , 尊重金融消费者的真实意愿 , 不得擅自代理金融消费者办理业务 , 不得擅自修改金融消费者的业务指令 。
该人士进一步称 , 目前信贷行业面临的最大风险是合规风险 , 如果维信金科在合规方面能稳步前行 , 预计下半年经营业绩或将会有所改善 。
于百程则告诉北京商报采访人员 , 从目前看 , 几家上市助贷机构对于业绩恢复时间点预测是在三季度 , 各家比较关注的风险是疫情会否有第二波、国际疫情对国内产生的影响等 。 在他看来 , 经过疫情的考验 , 各家金融科技公司的业务出现一定的分化 。 后期 , 如何在增长与风险控制之间寻找平衡 , 降低资金成本 , 维持用户有质量增长 , 将成为后续各家竞争力的关键 。
北京商报采访人员 岳品瑜 刘四红


推荐阅读