互金平臺(tái)隱私保護(hù)哪家強(qiáng) 阿里、京東旗下4家領(lǐng)跑

9月4日訊，據(jù)網(wǎng)貸天眼統(tǒng)計(jì)數(shù)據(jù)顯示，截至9月3日，網(wǎng)貸行業(yè)問(wèn)題平臺(tái)累計(jì)已達(dá)3372家。其中，超過(guò)6成是由于平臺(tái)失聯(lián)導(dǎo)致。隨著越來(lái)越多用戶(hù)傾向于使用互聯(lián)網(wǎng)金融平臺(tái)，與個(gè)人財(cái)產(chǎn)有關(guān)的敏感信息被大量存儲(chǔ)在這些平臺(tái)上，但其安全性卻沒(méi)有得到相應(yīng)的充分保障。

全國(guó)首個(gè)警民聯(lián)動(dòng)的網(wǎng)絡(luò)詐騙信息舉報(bào)平臺(tái)獵網(wǎng)發(fā)布的《2017年上半年網(wǎng)絡(luò)詐騙數(shù)據(jù)研究報(bào)告》指出，上半年“金融理財(cái)”類(lèi)詐騙舉報(bào)數(shù)量達(dá)14 14起，涉案金額則高達(dá)6450 .9萬(wàn)元，遠(yuǎn)高于其他詐騙類(lèi)型，超過(guò)總數(shù)的5 0 %.這與互金平臺(tái)個(gè)人信息保護(hù)不力不無(wú)關(guān)系。

因此，南都選取200家常用金融類(lèi)網(wǎng)站和A P P，對(duì)其隱私政策透明度進(jìn)行測(cè)評(píng)。結(jié)果顯示，互金平臺(tái)的隱私政策透明度整體偏低，超過(guò)9成集中在較低或低的層級(jí)，甚至有22家沒(méi)有提供隱私條款。且條款本身存在文本雷同、安全保護(hù)措施缺失等問(wèn)題。

分低在哪 隱私條款簡(jiǎn)略、文本雷同

基于網(wǎng)站和A P P的不同特點(diǎn)，測(cè)評(píng)標(biāo)準(zhǔn)采用了兩個(gè)版本，在具體標(biāo)準(zhǔn)和分?jǐn)?shù)比重設(shè)置上都略有不同，滿(mǎn)分均為100.按照總分，200個(gè)平臺(tái)根據(jù)所屬得分區(qū)間，被劃分為透明度高、透明度較高、透明度中等、透明度較低、透明度低等5個(gè)層級(jí)。

測(cè)評(píng)結(jié)果顯示，僅有京東金融、支付寶、招財(cái)寶和娛樂(lè)寶四家平臺(tái)的隱私政策透明度高;小米金融、口碑掌柜、銀聯(lián)商務(wù)緊隨其后，透明度較高;而透明度較低和透明度低的平臺(tái)加起來(lái)達(dá)到182家，超過(guò)總數(shù)的90%.這也直接導(dǎo)致200家互金平臺(tái)的平均分僅為32.5.

事實(shí)上，在今年5月南都曾測(cè)評(píng)了1000家網(wǎng)站和A PP的隱私政策，其中就包括100家常用的互聯(lián)網(wǎng)金融平臺(tái)。當(dāng)時(shí)的平均分也只有37.3，與此次相差不大，與其他9大行業(yè)相比排在中等位置。

值得注意的是，在此次參評(píng)的200家互金平臺(tái)當(dāng)中，絕大多數(shù)的隱私條款都不是獨(dú)立于用戶(hù)協(xié)議列出，而是作為一個(gè)章節(jié)存在于用戶(hù)協(xié)議之中，除了內(nèi)容和結(jié)構(gòu)相對(duì)簡(jiǎn)略，文本也非常雷同。

比如提及對(duì)用戶(hù)個(gè)人信息的保護(hù)，絕大部分處于透明度較低以下層級(jí)的平臺(tái)使用的說(shuō)法都是“將采用行業(yè)標(biāo)準(zhǔn)慣例以保護(hù)您的個(gè)人資料，但鑒于技術(shù)限制，不能確保您的個(gè)人資料不會(huì)通過(guò)本協(xié)議中未列明的途徑泄露出去”。但是，對(duì)于什么是“行業(yè)標(biāo)準(zhǔn)”卻再無(wú)詳細(xì)定義。

而在解釋隱形網(wǎng)絡(luò)追蹤技術(shù)Cookies的時(shí)候，上述平臺(tái)的通用模板是“‘Cookies’是設(shè)置在您的硬盤(pán)上的小檔案，以協(xié)助我們?yōu)槟峁┒壬碛喸斓姆?wù)。‘Cookies’使您能夠在某段期間內(nèi)減少輸入密碼的次數(shù)，還可以協(xié)助我們提供專(zhuān)門(mén)針對(duì)您的興趣而提供的資料”。除此之外，并未明確告知用戶(hù)阻止或拒絕使用Cookies的操作指引。

分高在哪 4家平臺(tái)近日更新隱私政策

相較于此前南都做過(guò)的數(shù)次測(cè)評(píng)，此次測(cè)評(píng)結(jié)果的一大亮點(diǎn)在于，透明度高的層級(jí)不再是空缺，而是有4家平臺(tái)進(jìn)入最高層級(jí)。

南都記者注意到，這4家平臺(tái)均是大型互聯(lián)網(wǎng)企業(yè)旗下產(chǎn)品，京東金融是京東集團(tuán)旗下子集團(tuán)的金融產(chǎn)品，招財(cái)寶是螞蟻金服旗下的金融信息服務(wù)平臺(tái)，娛樂(lè)寶則是由阿里巴巴數(shù)字娛樂(lè)事業(yè)群聯(lián)合金融機(jī)構(gòu)打造的增值服務(wù)平臺(tái)，與支付寶同屬阿里旗下。

而京東、淘寶、支付寶都是首批參與中央網(wǎng)信辦、工信部、公安部、國(guó)家標(biāo)準(zhǔn)委等四部門(mén)評(píng)審的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。從這4家平臺(tái)的隱私政策里，南都記者了解到，四部門(mén)7月26日宣布聯(lián)合開(kāi)展隱私條款專(zhuān)項(xiàng)工作后，它們均更新了隱私政策，相較此前版本，結(jié)構(gòu)更加合理，條款更加規(guī)范，內(nèi)容更加全面。

比如，淘寶隱私權(quán)政策的第八項(xiàng)“本隱私權(quán)政策如何更新”里，給出了發(fā)布更新公告以及舊版本政策的鏈接。用戶(hù)不僅可以看到2015年4月24日之后所有版本的隱私政策，還能清楚知曉更新了哪些內(nèi)容。京東商城也在新版隱私條款伊始，簡(jiǎn)要描述了更新內(nèi)容，并在末尾附上了上一版隱私政策全文。

支付寶則在隱私政策頁(yè)面右下角新增“目錄”鏈接，點(diǎn)擊“目錄”，右側(cè)即滑出個(gè)人信息的收集和使用，如何共享、轉(zhuǎn)讓、公開(kāi)披露用戶(hù)個(gè)人信息，以及怎樣保護(hù)個(gè)人信息等11個(gè)板塊，點(diǎn)擊即可跳轉(zhuǎn)至相應(yīng)板塊。

問(wèn)題在哪 僅9家平臺(tái)承諾對(duì)泄露“善后”

由于互金平臺(tái)收集的用戶(hù)信息除了基本的個(gè)人信息比如姓名、手機(jī)號(hào)碼以外，還可能要求用戶(hù)填寫(xiě)身份證號(hào)、收入、投資風(fēng)險(xiǎn)偏好等敏感信息，按理說(shuō)個(gè)人信息保護(hù)力度和范圍都應(yīng)該比較大。然而，測(cè)評(píng)結(jié)果并非如此。

在200家平臺(tái)中，只有9家平臺(tái)明確界定什么是“個(gè)人信息”和“個(gè)人敏感信息”;而將隱私條款中涉及收集敏感信息的部分單獨(dú)列出或重點(diǎn)標(biāo)識(shí)的，也僅有19家平臺(tái)。絕大多數(shù)平臺(tái)的隱私條款都只是概括性的描述為“注冊(cè)時(shí)填寫(xiě)的個(gè)人資料”，但事實(shí)上，一旦用戶(hù)使用平臺(tái)服務(wù)，被收集的信息會(huì)遠(yuǎn)遠(yuǎn)大于平臺(tái)聲明收集的范圍。

在網(wǎng)貸天眼統(tǒng)計(jì)的3372個(gè)問(wèn)題平臺(tái)中，“提現(xiàn)困難”和“終止運(yùn)營(yíng)”兩種情況約占總數(shù)的29%.針對(duì)企業(yè)進(jìn)行合并、分立、破產(chǎn)清算或控制權(quán)變更的情形，平臺(tái)有必要告知用戶(hù)后續(xù)處置用戶(hù)個(gè)人信息的措施。南都測(cè)評(píng)結(jié)果顯示，僅有10家平臺(tái)在隱私政策中針對(duì)該問(wèn)題有明確的處置措施。

針對(duì)發(fā)生或可能發(fā)生的個(gè)人信息泄漏、毀損、丟失事件，僅有9家平臺(tái)承諾安全事件發(fā)生后，將采取及時(shí)通知受到影響的用戶(hù)、啟動(dòng)應(yīng)急預(yù)案、向政府相關(guān)主管部門(mén)報(bào)告等補(bǔ)救措施。基于存儲(chǔ)在互金平臺(tái)上的用戶(hù)信息極其敏感度，一旦發(fā)生泄漏事件，后果不堪設(shè)想。

此外，不少平臺(tái)還存在強(qiáng)制用戶(hù)接受商業(yè)推送信息的問(wèn)題。這些平臺(tái)在隱私政策里明確告知用戶(hù)將推送廣告信息，但是卻并未告知如何退訂，導(dǎo)致用戶(hù)雖然不堪其擾卻無(wú)法取消。

聲音

行業(yè)里絕大多數(shù)平臺(tái)，名義上是信息中介，實(shí)際上是信用中介。一旦借款人逾期不還，平臺(tái)就會(huì)通過(guò)各種方式墊付。平臺(tái)必須加強(qiáng)風(fēng)控才能減少損失，只好盡可能多地搜集用戶(hù)信息，推測(cè)其信用狀況，直到因?yàn)樗髑髷?shù)據(jù)過(guò)多，導(dǎo)致用戶(hù)體驗(yàn)差，流失客戶(hù)。

———借貸寶副總裁曾軍

網(wǎng)貸行業(yè)是天然的數(shù)據(jù)密集型行業(yè)。收集的數(shù)據(jù)，包括用戶(hù)的收入情況、存貸余額、資金流水等等，實(shí)際上都是用戶(hù)的私密性和敏感性信息。一旦出現(xiàn)這些數(shù)據(jù)泄露，很容易成為大事件，嚴(yán)重的，會(huì)影響到企業(yè)的生存，甚至?xí)?duì)整個(gè)市場(chǎng)、社會(huì)帶來(lái)危害。

———北京璽澤律師事務(wù)所高級(jí)合伙人程貞

在保護(hù)和披露之間，應(yīng)該有一個(gè)平衡點(diǎn)。一是應(yīng)該讓公眾、媒體、監(jiān)管部門(mén)了解P 2P公司和類(lèi)金融公司開(kāi)展的業(yè)務(wù)模式和風(fēng)險(xiǎn)點(diǎn);二是對(duì)公民個(gè)人的信息隱私的保護(hù)要引起重視。目前看行業(yè)的主要矛盾在于后者，它造成的損害成果往往是在消費(fèi)貸、現(xiàn)金貸領(lǐng)域以及信用卡領(lǐng)域。

———網(wǎng)貸天眼合伙人潘瑾健

互聯(lián)網(wǎng)外部性導(dǎo)致信息孤島效應(yīng)，導(dǎo)致個(gè)人信息被反復(fù)采集，過(guò)度采集。解決好信息的孤島效應(yīng)，讓信息能夠合理、合規(guī)流動(dòng)起來(lái)，就可以很大程度解決個(gè)人的信息保護(hù)問(wèn)題，比如網(wǎng)貸機(jī)構(gòu)間信息打通，第一可以解決多頭借貸的風(fēng)險(xiǎn)問(wèn)題。第二可以避免羊毛黨。第三可以防止惡意欺詐。

———北京市網(wǎng)貸行業(yè)協(xié)會(huì)高級(jí)研究員韓洪慧

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。