網(wǎng)貸平臺或委托第三方不當公開借款人信息，互金信息安全問題堪憂

今日，新浪專欄文章《P2P平臺客戶資料打包價95萬，互聯(lián)網(wǎng)金融信息安全現(xiàn)狀堪憂》引起了業(yè)界關(guān)注。

文章作者表示，近日其收到陌生人微信稱，可以售賣知名上海P2P平臺最新的客戶成交數(shù)據(jù)，包括姓名、ID、身份證、電話、成交所有數(shù)據(jù)等。

這引發(fā)了其對于商業(yè)信息數(shù)據(jù)泄露，并被不法分子利用的擔憂。

與此同時，中國青年報報道的網(wǎng)貸行業(yè)黑名單信息被公開披露的問題也引起人們關(guān)注。一個名為中國信用黑名單的網(wǎng)站公開披露了幾千名逾期借款人的詳細信息，包括基本信息如姓名、身份證號、手機、家庭住址、微信、支付寶；聯(lián)系人信息包括親朋好友的電話以及學籍信息及照片，個人信息一覽無余。

點擊信息發(fā)現(xiàn)，借款人大多是大學在校學生，90后，使用的是小微學貸、閃電學貸和極速學貸等網(wǎng)絡借貸產(chǎn)品，此外還有個別小微白領(lǐng)借貸產(chǎn)品，違約用戶是80后人群。

通過ICP備案查詢，上述網(wǎng)站的主辦單位是“上海泰保投資管理有限公司”，且上述主體備案的網(wǎng)站還包括微眾籌網(wǎng)、小微白領(lǐng)及上述的信用黑名單網(wǎng)站。

工商資料顯示，上海泰保投資管理有限公司，成立于2013年2月，注冊資本2000萬，法人代表朱拴保，經(jīng)營范圍是投資管理、實業(yè)投資，投資咨詢、企業(yè)管理咨詢、商務咨詢，電子商務，市場信息咨詢與調(diào)查，會展服務，企業(yè)形象策劃，設計制作各類廣告等等。

據(jù)中國青年報報道，中國信息黑名單平臺聲稱自己是第三方平臺，經(jīng)過網(wǎng)貸平臺的授權(quán)公示上述個人信息。

無獨有偶，類似的網(wǎng)站還有一家名為網(wǎng)貸信用黑名單的網(wǎng)站，其同樣披露了詳細的違約用戶信息，進入網(wǎng)站可以查詢并點評老賴、騙子用戶的信息，并申請收錄，目前收錄信息的網(wǎng)貸平臺包括匯賈分期、麻袋、拍來貸、匯潮支付、貝才網(wǎng)、貸貸紅、金豆分期等等。

如下圖所示：

網(wǎng)貸信用黑名單平臺的主辦單位是上海匯阜信息科技有限公司，但工商資料并沒有其任何信息。

根據(jù)報道，上述中國信用黑名單的工作人員表示，如果借款人和網(wǎng)貸平臺簽訂的合同中約定了逾期后網(wǎng)貸平臺可以公示提交的信息，后期若真的發(fā)生逾期，網(wǎng)貸平臺將借款人信息通過互聯(lián)網(wǎng)渠道公布出來，是合法的。

此外，根據(jù)梳理，早在2009年，紅嶺創(chuàng)投曾在其社區(qū)發(fā)布過黑名單。

關(guān)于黑名單，我國民事訴訟法和《最高人民法院關(guān)于失信被執(zhí)行人名單信息的若干規(guī)定》有規(guī)定，最高法規(guī)定，執(zhí)行懲罰行為的主體只有人民法院。

其第四條指出，人民法院記載和公布的失信被執(zhí)行人名單信息應當包括：

（一）作為被執(zhí)行人的法人或者其他組織的名稱、組織機構(gòu)代碼、法定代表人或者負責人姓名；

（二）作為被執(zhí)行人的自然人的姓名、性別、年齡、身份證號碼；

（三）生效法律文書確定的義務和被執(zhí)行人的履行情況；

（四）被執(zhí)行人失信行為的具體情形；

（五）執(zhí)行依據(jù)的制作單位和文號、執(zhí)行案號、立案時間、執(zhí)行法院；

（六）人民法院認為應當記載和公布的不涉及國家秘密、商業(yè)秘密、個人隱私的其他事項。

第五條指出，各級人民法院應當將失信被執(zhí)行人名單信息錄入最高人民法院失信被執(zhí)行人名單庫，并通過該名單庫統(tǒng)一向社會公布。

北京市大地律師事務所律師張普表示，上述公示信息的行為通常都是簽訂借款合同時明確約定，發(fā)生違約平臺方有權(quán)公開其個人信息、加入黑名單、與其他平臺或央行征信機構(gòu)共享信息等，以用于催收。鑒于如果有合同約定，她表示不構(gòu)成違法，但細節(jié)需要看合同條款，具體公布公開信息的方式是否操作恰當，也需要另議。

根據(jù)報道，北京京師律師事務所的徐浩律師認為，即使合同簽署雙方同意可以公開信息，也應該有限度，被欠款一方只要事實真實，可以在網(wǎng)上發(fā)布信息，不擔負任何侵權(quán)責任。但若授權(quán)第三方網(wǎng)站發(fā)布，就是侵權(quán)行為。

同時表示，上述中國信用黑名單網(wǎng)站和網(wǎng)貸平臺都有問題，首先，合同約定的內(nèi)容可能已經(jīng)涉及公民隱私權(quán)，與現(xiàn)有法律相違背，其次，上述網(wǎng)站公示信息的行為還侵犯了第三方隱私權(quán)，如父母、同學是無關(guān)方，逾期欠款與公共利益也無關(guān)，他們的個人隱私權(quán)應該受到法律保護。

去年7月，央行牽頭聯(lián)合9部委聯(lián)合公布的《關(guān)于促進互聯(lián)網(wǎng)金融健康發(fā)展的指導意見》中，第十七條專門強調(diào)網(wǎng)絡與信息安全：

“從業(yè)機構(gòu)應當切實提升技術(shù)安全水平，妥善保管客戶資料和交易信息，不得非法買賣、泄露客戶個人信息。人民銀行、銀監(jiān)會、證監(jiān)會[微博]、保監(jiān)會、工業(yè)和信息化部、公安部、國家互聯(lián)網(wǎng)信息辦公室分別負責對相關(guān)從業(yè)機構(gòu)的網(wǎng)絡與信息安全保障進行監(jiān)管，并制定相關(guān)監(jiān)管細則和技術(shù)安全標準”。

今年8月24日，網(wǎng)貸監(jiān)管細則正式發(fā)布，其中，第二十七條規(guī)定：

網(wǎng)絡借貸信息中介機構(gòu)應當加強出借人與借款人信息管理，確保出借人與借款人信息采集、處理及使用的合法性和安全性。

網(wǎng)絡借貸信息中介機構(gòu)及其資金存管機構(gòu)、其他各類外包服務機構(gòu)等應當為業(yè)務開展過程中收集的出借人與借款人信息保密，未經(jīng)出借人與借款人同意，不得將出借人與借款人提供的信息用于所提供服務之外的目的。

同時，根據(jù)前述新浪作者的觀點，2016年末有望加速出臺的中國首部《網(wǎng)絡安全法》，明確指出“網(wǎng)絡運營者對其收集的公民個人信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。網(wǎng)絡運營者應當采取技術(shù)措施和其他必要措施，確保公民個人信息安全，防止其收集的公民個人信息泄露、毀損、丟失?！?/p>

但顯然，互金領(lǐng)域的信息安全問題尚存在很多灰色地帶和盲點。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。