9月4日訊，據(jù)網(wǎng)貸天眼統(tǒng)計(jì)數(shù)據(jù)顯示，截至9月3日，網(wǎng)貸行業(yè)問題平臺累計(jì)已達(dá)3372家。其中，超過6成是由于平臺失聯(lián)導(dǎo)致。隨著越來越多用戶傾向于使用互聯(lián)網(wǎng)金融平臺，與個人財產(chǎn)有關(guān)的敏感信息被大量存儲在這些平臺上，但其安全性卻沒有得到相應(yīng)的充分保障。

全國首個警民聯(lián)動的網(wǎng)絡(luò)詐騙信息舉報平臺獵網(wǎng)發(fā)布的《2017年上半年網(wǎng)絡(luò)詐騙數(shù)據(jù)研究報告》指出，上半年“金融理財”類詐騙舉報數(shù)量達(dá)14 14起，涉案金額則高達(dá)6450 .9萬元，遠(yuǎn)高于其他詐騙類型，超過總數(shù)的5 0 %.這與互金平臺個人信息保護(hù)不力不無關(guān)系。

因此，南都選取200家常用金融類網(wǎng)站和A P P，對其隱私政策透明度進(jìn)行測評。結(jié)果顯示，互金平臺的隱私政策透明度整體偏低，超過9成集中在較低或低的層級，甚至有22家沒有提供隱私條款。且條款本身存在文本雷同、安全保護(hù)措施缺失等問題。

分低在哪 隱私條款簡略、文本雷同

基于網(wǎng)站和A P P的不同特點(diǎn)，測評標(biāo)準(zhǔn)采用了兩個版本，在具體標(biāo)準(zhǔn)和分?jǐn)?shù)比重設(shè)置上都略有不同，滿分均為100.按照總分，200個平臺根據(jù)所屬得分區(qū)間，被劃分為透明度高、透明度較高、透明度中等、透明度較低、透明度低等5個層級。

測評結(jié)果顯示，僅有京東金融、支付寶、招財寶和娛樂寶四家平臺的隱私政策透明度高;小米金融、口碑掌柜、銀聯(lián)商務(wù)緊隨其后，透明度較高;而透明度較低和透明度低的平臺加起來達(dá)到182家，超過總數(shù)的90%.這也直接導(dǎo)致200家互金平臺的平均分僅為32.5.

事實(shí)上，在今年5月南都曾測評了1000家網(wǎng)站和A PP的隱私政策，其中就包括100家常用的互聯(lián)網(wǎng)金融平臺。當(dāng)時的平均分也只有37.3，與此次相差不大，與其他9大行業(yè)相比排在中等位置。

值得注意的是，在此次參評的200家互金平臺當(dāng)中，絕大多數(shù)的隱私條款都不是獨(dú)立于用戶協(xié)議列出，而是作為一個章節(jié)存在于用戶協(xié)議之中，除了內(nèi)容和結(jié)構(gòu)相對簡略，文本也非常雷同。

比如提及對用戶個人信息的保護(hù)，絕大部分處于透明度較低以下層級的平臺使用的說法都是“將采用行業(yè)標(biāo)準(zhǔn)慣例以保護(hù)您的個人資料，但鑒于技術(shù)限制，不能確保您的個人資料不會通過本協(xié)議中未列明的途徑泄露出去”。但是，對于什么是“行業(yè)標(biāo)準(zhǔn)”卻再無詳細(xì)定義。

而在解釋隱形網(wǎng)絡(luò)追蹤技術(shù)Cookies的時候，上述平臺的通用模板是“‘Cookies’是設(shè)置在您的硬盤上的小檔案，以協(xié)助我們?yōu)槟峁┒壬碛喸斓姆?wù)。‘Cookies’使您能夠在某段期間內(nèi)減少輸入密碼的次數(shù)，還可以協(xié)助我們提供專門針對您的興趣而提供的資料”。除此之外，并未明確告知用戶阻止或拒絕使用Cookies的操作指引。

分高在哪 4家平臺近日更新隱私政策

相較于此前南都做過的數(shù)次測評，此次測評結(jié)果的一大亮點(diǎn)在于，透明度高的層級不再是空缺，而是有4家平臺進(jìn)入最高層級。

南都記者注意到，這4家平臺均是大型互聯(lián)網(wǎng)企業(yè)旗下產(chǎn)品，京東金融是京東集團(tuán)旗下子集團(tuán)的金融產(chǎn)品，招財寶是螞蟻金服旗下的金融信息服務(wù)平臺，娛樂寶則是由阿里巴巴數(shù)字娛樂事業(yè)群聯(lián)合金融機(jī)構(gòu)打造的增值服務(wù)平臺，與支付寶同屬阿里旗下。

而京東、淘寶、支付寶都是首批參與中央網(wǎng)信辦、工信部、公安部、國家標(biāo)準(zhǔn)委等四部門評審的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。從這4家平臺的隱私政策里，南都記者了解到，四部門7月26日宣布聯(lián)合開展隱私條款專項(xiàng)工作后，它們均更新了隱私政策，相較此前版本，結(jié)構(gòu)更加合理，條款更加規(guī)范，內(nèi)容更加全面。

比如，淘寶隱私權(quán)政策的第八項(xiàng)“本隱私權(quán)政策如何更新”里，給出了發(fā)布更新公告以及舊版本政策的鏈接。用戶不僅可以看到2015年4月24日之后所有版本的隱私政策，還能清楚知曉更新了哪些內(nèi)容。京東商城也在新版隱私條款伊始，簡要描述了更新內(nèi)容，并在末尾附上了上一版隱私政策全文。

支付寶則在隱私政策頁面右下角新增“目錄”鏈接，點(diǎn)擊“目錄”，右側(cè)即滑出個人信息的收集和使用，如何共享、轉(zhuǎn)讓、公開披露用戶個人信息，以及怎樣保護(hù)個人信息等11個板塊，點(diǎn)擊即可跳轉(zhuǎn)至相應(yīng)板塊。

問題在哪 僅9家平臺承諾對泄露“善后”

由于互金平臺收集的用戶信息除了基本的個人信息比如姓名、手機(jī)號碼以外，還可能要求用戶填寫身份證號、收入、投資風(fēng)險偏好等敏感信息，按理說個人信息保護(hù)力度和范圍都應(yīng)該比較大。然而，測評結(jié)果并非如此。

在200家平臺中，只有9家平臺明確界定什么是“個人信息”和“個人敏感信息”;而將隱私條款中涉及收集敏感信息的部分單獨(dú)列出或重點(diǎn)標(biāo)識的，也僅有19家平臺。絕大多數(shù)平臺的隱私條款都只是概括性的描述為“注冊時填寫的個人資料”，但事實(shí)上，一旦用戶使用平臺服務(wù)，被收集的信息會遠(yuǎn)遠(yuǎn)大于平臺聲明收集的范圍。

在網(wǎng)貸天眼統(tǒng)計(jì)的3372個問題平臺中，“提現(xiàn)困難”和“終止運(yùn)營”兩種情況約占總數(shù)的29%.針對企業(yè)進(jìn)行合并、分立、破產(chǎn)清算或控制權(quán)變更的情形，平臺有必要告知用戶后續(xù)處置用戶個人信息的措施。南都測評結(jié)果顯示，僅有10家平臺在隱私政策中針對該問題有明確的處置措施。

針對發(fā)生或可能發(fā)生的個人信息泄漏、毀損、丟失事件，僅有9家平臺承諾安全事件發(fā)生后，將采取及時通知受到影響的用戶、啟動應(yīng)急預(yù)案、向政府相關(guān)主管部門報告等補(bǔ)救措施?；诖鎯υ诨ソ鹌脚_上的用戶信息極其敏感度，一旦發(fā)生泄漏事件，后果不堪設(shè)想。

此外，不少平臺還存在強(qiáng)制用戶接受商業(yè)推送信息的問題。這些平臺在隱私政策里明確告知用戶將推送廣告信息，但是卻并未告知如何退訂，導(dǎo)致用戶雖然不堪其擾卻無法取消。

聲音

行業(yè)里絕大多數(shù)平臺，名義上是信息中介，實(shí)際上是信用中介。一旦借款人逾期不還，平臺就會通過各種方式墊付。平臺必須加強(qiáng)風(fēng)控才能減少損失，只好盡可能多地搜集用戶信息，推測其信用狀況，直到因?yàn)樗髑髷?shù)據(jù)過多，導(dǎo)致用戶體驗(yàn)差，流失客戶。

———借貸寶副總裁曾軍

網(wǎng)貸行業(yè)是天然的數(shù)據(jù)密集型行業(yè)。收集的數(shù)據(jù)，包括用戶的收入情況、存貸余額、資金流水等等，實(shí)際上都是用戶的私密性和敏感性信息。一旦出現(xiàn)這些數(shù)據(jù)泄露，很容易成為大事件，嚴(yán)重的，會影響到企業(yè)的生存，甚至?xí)φ麄€市場、社會帶來危害。

———北京璽澤律師事務(wù)所高級合伙人程貞

在保護(hù)和披露之間，應(yīng)該有一個平衡點(diǎn)。一是應(yīng)該讓公眾、媒體、監(jiān)管部門了解P 2P公司和類金融公司開展的業(yè)務(wù)模式和風(fēng)險點(diǎn);二是對公民個人的信息隱私的保護(hù)要引起重視。目前看行業(yè)的主要矛盾在于后者，它造成的損害成果往往是在消費(fèi)貸、現(xiàn)金貸領(lǐng)域以及信用卡領(lǐng)域。

———網(wǎng)貸天眼合伙人潘瑾健

互聯(lián)網(wǎng)外部性導(dǎo)致信息孤島效應(yīng)，導(dǎo)致個人信息被反復(fù)采集，過度采集。解決好信息的孤島效應(yīng)，讓信息能夠合理、合規(guī)流動起來，就可以很大程度解決個人的信息保護(hù)問題，比如網(wǎng)貸機(jī)構(gòu)間信息打通，第一可以解決多頭借貸的風(fēng)險問題。第二可以避免羊毛黨。第三可以防止惡意欺詐。

———北京市網(wǎng)貸行業(yè)協(xié)會高級研究員韓洪慧

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。