大数据时代,得大数据者得天下。
真的是这样吗?
日前,第三方数据风控公司魔蝎数据和新颜科技的相关负责人在同一天被警方带走调查,由此拉开了行业大整顿的序幕,聚信立、天翼征信、公信宝、同盾科技子公司、51信用卡、考拉征信等诸多公司也被纳入调查行列。
12月4日,国家网络安全通报中心发文通报下架整改100款违法违规APP,其中不乏知名的樊登读书、糖豆、更美、房天下等,整改重点针对无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等情形。
史上最严监管已经来临……
一问:大数据从何而来?
1、企业自身或其相关公司的数据
例如,公信宝推出手机挖矿产品,用户免费使用的同时,需要提供大量个人信息,公司即可借此收集数据;考拉征信属于拉卡拉支付参股公司,其数据来源可能包括在拉卡拉上进行信用卡还款、缴费、金融业务的个人用户数据,以及线下商户经营的数据。
2、爬虫技术爬取数据
数据公司用爬虫技术去公开网站等地方爬取数据,主要分为司法信息、电商信息、银行卡信息、运营商信息、社交信息、开放数据等几大类。
云鼎实验室2018年发布的《互联网恶意爬虫分析》报告显示,排名前三位的流量目标行业来自出行、电商、社交,运营商和公共行政分别占比4.91%,被爬的频率也较为靠前。
3、相关现金贷公司在用户协议上进行二次授权
一些现金贷公司在隐私条款用户协议里写了允许其对用户信息二次授权,而下载软件的时候可能读取了用户的通讯录、定位、相册等信息。
此前,中国信通院发布的《移动金融应用安全白皮书(2019年)》中,抽样选取了12款下载量过亿的典型金融行业APP,所有APP均存在不同程度的超范围权限采集现象。
4、通过地下交易非法购买相关信息
一些小公司会把自己的数据上传到一个第三方应用库,和同行一对一互查,但最后很可能数据都留存到了第三方被再次交易。
网上还有不少QQ群、暗网上出售数据,有的企业内部员工有数据库权限,私自留存交易用户数据,用违规插件获取数据等。
二问:这些获取方式是否违规?
有长期关注金融行业的律师表示,通过地下交易非法收购相关信息肯定违规,情节严重会有刑事犯罪风险,涉及到刑法规定的侵犯公民个人信息罪。根据规定,违规向他人出售或者提供公民个人信息,情节特别严重的,可处三年以上七年以下有期徒刑,并处罚金。
至于用爬虫抓取信息是否违规,要看具体情形,如果通过爬虫抓取网络公开信息,并不违法,但涉及到公司或个人信息时,关键点在于是否得到个人或公司的授权。缺少授权,就会涉嫌违规,会构成侵犯公民个人信息罪。
三问:结束野蛮生长还要多久?
第三方数据产业几乎是伴随着国内网贷行业红利而生的一波企业。
根据亿欧智库发布的《2018中国智能风控研究报告》,截至去年年底,573家金融风控企业共获得投资金额超过1000亿元,其中三成企业获得三次及以上的投资。
这一批风潮中,诞生了魔蝎科技、聚信立、51信用卡等一系列明星公司,它们的业务大同小异。
数据公司助长了现金贷的爆发,恶性竞争也将这一行业推向深渊。
10月21日,最高人民法院、最高人民检察院、公安部、司法部联合颁布《关于办理非法放贷刑事案件若干问题的意见》,要求放贷实际年利率不得超过36%。
央行还向部分银行下发了《个人金融信息(数据)保护试行办法》。文件表示,将对金融机构与第三方之间征信业务活动等进一步作出明确规定,加大对违规采集、使用个人征信信息的惩处力度。
严管之下,金融大数据公司风声鹤唳。规模较大的金融机构可以自建风控系统,但第三方公司业务进入停滞期。
这一轮对第三方数据风控公司的整顿,其根源仍是为了金融风险专项整治更深入化,整肃到数据源头,打击大数据公司,间接整顿了现金贷和助贷行业。
野蛮生长时代已然结束,行业发展离不开法律监管这一达摩克利斯之剑,如今,大数据不再是“灵丹妙药”。
上游新闻综合自燃财经、界面新闻、亿欧智库等
【免责声明】上游新闻客户端未标有“来源:上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题,请与上游新闻联系。