網(wǎng)貸平臺(tái)或委托第三方不當(dāng)公開(kāi)借款人信息，互金信息安全問(wèn)題堪憂(yōu)

今日，新浪專(zhuān)欄文章《P2P平臺(tái)客戶(hù)資料打包價(jià)95萬(wàn)，互聯(lián)網(wǎng)金融信息安全現(xiàn)狀堪憂(yōu)》引起了業(yè)界關(guān)注。

文章作者表示，近日其收到陌生人微信稱(chēng)，可以售賣(mài)知名上海P2P平臺(tái)最新的客戶(hù)成交數(shù)據(jù)，包括姓名、ID、身份證、電話(huà)、成交所有數(shù)據(jù)等。

這引發(fā)了其對(duì)于商業(yè)信息數(shù)據(jù)泄露，并被不法分子利用的擔(dān)憂(yōu)。

與此同時(shí)，中國(guó)青年報(bào)報(bào)道的網(wǎng)貸行業(yè)黑名單信息被公開(kāi)披露的問(wèn)題也引起人們關(guān)注。一個(gè)名為中國(guó)信用黑名單的網(wǎng)站公開(kāi)披露了幾千名逾期借款人的詳細(xì)信息，包括基本信息如姓名、身份證號(hào)、手機(jī)、家庭住址、微信、支付寶；聯(lián)系人信息包括親朋好友的電話(huà)以及學(xué)籍信息及照片，個(gè)人信息一覽無(wú)余。

點(diǎn)擊信息發(fā)現(xiàn)，借款人大多是大學(xué)在校學(xué)生，90后，使用的是小微學(xué)貸、閃電學(xué)貸和極速學(xué)貸等網(wǎng)絡(luò)借貸產(chǎn)品，此外還有個(gè)別小微白領(lǐng)借貸產(chǎn)品，違約用戶(hù)是80后人群。

通過(guò)ICP備案查詢(xún)，上述網(wǎng)站的主辦單位是“上海泰保投資管理有限公司”，且上述主體備案的網(wǎng)站還包括微眾籌網(wǎng)、小微白領(lǐng)及上述的信用黑名單網(wǎng)站。

工商資料顯示，上海泰保投資管理有限公司，成立于2013年2月，注冊(cè)資本2000萬(wàn)，法人代表朱拴保，經(jīng)營(yíng)范圍是投資管理、實(shí)業(yè)投資，投資咨詢(xún)、企業(yè)管理咨詢(xún)、商務(wù)咨詢(xún)，電子商務(wù)，市場(chǎng)信息咨詢(xún)與調(diào)查，會(huì)展服務(wù)，企業(yè)形象策劃，設(shè)計(jì)制作各類(lèi)廣告等等。

據(jù)中國(guó)青年報(bào)報(bào)道，中國(guó)信息黑名單平臺(tái)聲稱(chēng)自己是第三方平臺(tái)，經(jīng)過(guò)網(wǎng)貸平臺(tái)的授權(quán)公示上述個(gè)人信息。

無(wú)獨(dú)有偶，類(lèi)似的網(wǎng)站還有一家名為網(wǎng)貸信用黑名單的網(wǎng)站，其同樣披露了詳細(xì)的違約用戶(hù)信息，進(jìn)入網(wǎng)站可以查詢(xún)并點(diǎn)評(píng)老賴(lài)、騙子用戶(hù)的信息，并申請(qǐng)收錄，目前收錄信息的網(wǎng)貸平臺(tái)包括匯賈分期、麻袋、拍來(lái)貸、匯潮支付、貝才網(wǎng)、貸貸紅、金豆分期等等。

如下圖所示：

網(wǎng)貸信用黑名單平臺(tái)的主辦單位是上海匯阜信息科技有限公司，但工商資料并沒(méi)有其任何信息。

根據(jù)報(bào)道，上述中國(guó)信用黑名單的工作人員表示，如果借款人和網(wǎng)貸平臺(tái)簽訂的合同中約定了逾期后網(wǎng)貸平臺(tái)可以公示提交的信息，后期若真的發(fā)生逾期，網(wǎng)貸平臺(tái)將借款人信息通過(guò)互聯(lián)網(wǎng)渠道公布出來(lái)，是合法的。

此外，根據(jù)梳理，早在2009年，紅嶺創(chuàng)投曾在其社區(qū)發(fā)布過(guò)黑名單。

關(guān)于黑名單，我國(guó)民事訴訟法和《最高人民法院關(guān)于失信被執(zhí)行人名單信息的若干規(guī)定》有規(guī)定，最高法規(guī)定，執(zhí)行懲罰行為的主體只有人民法院。

其第四條指出，人民法院記載和公布的失信被執(zhí)行人名單信息應(yīng)當(dāng)包括：

（一）作為被執(zhí)行人的法人或者其他組織的名稱(chēng)、組織機(jī)構(gòu)代碼、法定代表人或者負(fù)責(zé)人姓名；

（二）作為被執(zhí)行人的自然人的姓名、性別、年齡、身份證號(hào)碼；

（三）生效法律文書(shū)確定的義務(wù)和被執(zhí)行人的履行情況；

（四）被執(zhí)行人失信行為的具體情形；

（五）執(zhí)行依據(jù)的制作單位和文號(hào)、執(zhí)行案號(hào)、立案時(shí)間、執(zhí)行法院；

（六）人民法院認(rèn)為應(yīng)當(dāng)記載和公布的不涉及國(guó)家秘密、商業(yè)秘密、個(gè)人隱私的其他事項(xiàng)。

第五條指出，各級(jí)人民法院應(yīng)當(dāng)將失信被執(zhí)行人名單信息錄入最高人民法院失信被執(zhí)行人名單庫(kù)，并通過(guò)該名單庫(kù)統(tǒng)一向社會(huì)公布。

北京市大地律師事務(wù)所律師張普表示，上述公示信息的行為通常都是簽訂借款合同時(shí)明確約定，發(fā)生違約平臺(tái)方有權(quán)公開(kāi)其個(gè)人信息、加入黑名單、與其他平臺(tái)或央行征信機(jī)構(gòu)共享信息等，以用于催收。鑒于如果有合同約定，她表示不構(gòu)成違法，但細(xì)節(jié)需要看合同條款，具體公布公開(kāi)信息的方式是否操作恰當(dāng)，也需要另議。

根據(jù)報(bào)道，北京京師律師事務(wù)所的徐浩律師認(rèn)為，即使合同簽署雙方同意可以公開(kāi)信息，也應(yīng)該有限度，被欠款一方只要事實(shí)真實(shí)，可以在網(wǎng)上發(fā)布信息，不擔(dān)負(fù)任何侵權(quán)責(zé)任。但若授權(quán)第三方網(wǎng)站發(fā)布，就是侵權(quán)行為。

同時(shí)表示，上述中國(guó)信用黑名單網(wǎng)站和網(wǎng)貸平臺(tái)都有問(wèn)題，首先，合同約定的內(nèi)容可能已經(jīng)涉及公民隱私權(quán)，與現(xiàn)有法律相違背，其次，上述網(wǎng)站公示信息的行為還侵犯了第三方隱私權(quán)，如父母、同學(xué)是無(wú)關(guān)方，逾期欠款與公共利益也無(wú)關(guān)，他們的個(gè)人隱私權(quán)應(yīng)該受到法律保護(hù)。

去年7月，央行牽頭聯(lián)合9部委聯(lián)合公布的《關(guān)于促進(jìn)互聯(lián)網(wǎng)金融健康發(fā)展的指導(dǎo)意見(jiàn)》中，第十七條專(zhuān)門(mén)強(qiáng)調(diào)網(wǎng)絡(luò)與信息安全：

“從業(yè)機(jī)構(gòu)應(yīng)當(dāng)切實(shí)提升技術(shù)安全水平，妥善保管客戶(hù)資料和交易信息，不得非法買(mǎi)賣(mài)、泄露客戶(hù)個(gè)人信息。人民銀行、銀監(jiān)會(huì)、證監(jiān)會(huì)[微博]、保監(jiān)會(huì)、工業(yè)和信息化部、公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室分別負(fù)責(zé)對(duì)相關(guān)從業(yè)機(jī)構(gòu)的網(wǎng)絡(luò)與信息安全保障進(jìn)行監(jiān)管，并制定相關(guān)監(jiān)管細(xì)則和技術(shù)安全標(biāo)準(zhǔn)”。

今年8月24日，網(wǎng)貸監(jiān)管細(xì)則正式發(fā)布，其中，第二十七條規(guī)定：

網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)出借人與借款人信息管理，確保出借人與借款人信息采集、處理及使用的合法性和安全性。

網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)及其資金存管機(jī)構(gòu)、其他各類(lèi)外包服務(wù)機(jī)構(gòu)等應(yīng)當(dāng)為業(yè)務(wù)開(kāi)展過(guò)程中收集的出借人與借款人信息保密，未經(jīng)出借人與借款人同意，不得將出借人與借款人提供的信息用于所提供服務(wù)之外的目的。

同時(shí)，根據(jù)前述新浪作者的觀點(diǎn)，2016年末有望加速出臺(tái)的中國(guó)首部《網(wǎng)絡(luò)安全法》，明確指出“網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)其收集的公民個(gè)人信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保公民個(gè)人信息安全，防止其收集的公民個(gè)人信息泄露、毀損、丟失?！?/p>

但顯然，互金領(lǐng)域的信息安全問(wèn)題尚存在很多灰色地帶和盲點(diǎn)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。