近日,央行下发《关于进一步加强征信信息安全管理的通知》(银发〔2018〕102号文,简称“102号文”),此前存在已久的App代查征信乱象将得到抑制。
5月4日,央行征信工作会议强调,以零容忍态度严肃查处征信领域违法违规行为。此外,加快建立覆盖全社会的征信系统,积极构建互联网信用体系,合理引导市场化机构规范发展。http://www.yixiin.com/quote/
102号文提出,运行机构和接入机构要健全征信信息查询管理。从严管理批量数据,按照合法、正当、必要的原则,严格按流程和保密要求办理批量数据的抽取、留存、流转、应用和销毁,确保各环节数据安全。
实际上,监管方早已注意到市场上的App代查征信乱象。
2018年1月,央行征信中心声明称:“近期,我们发现智能手机部分第三方应用程序(App)可以链接到征信中心个人信用报告查询网站,查询个人信用报告。特别声明,征信中心未授权任何第三方应用程序(App)提供个人信用报告查询服务,敬请广大用户注意。”
根据央行征信中心公告,只提供了两种正规渠道查询个人信用报告:一是用户所在地人民银行分支机构现场查询,二是登录征信中心官方网站申请查询。
但目前多个提供个人征信查询的App仍在运行,在智能手机各大App应用市场上,以“提供个人征信查询服务”为名的App有十个之多。例如,一款名为“信用管家”的App宣称“对接人民银行征信中心,随时查看个人信用报告”;一款名为“征信-个人征信查询”的App宣称“直连央行征信,线上直接获取央行征信报告”。
但这些App要求获取智能手机多项隐私权限,包括GPS位置、电话号码、录制音视频、访问摄像头,甚至包括读取短信和通讯记录等。这些所谓征信App,或为一些线上信贷的信息获取入口,该类App的用户评价中,有多人指出,在用手机号注册后,第二天就接到各种贷款电话。
根据102号文,央行将对企业和个人征信系统的接入机构实行考核、评级管理,对征信信息泄露等情况将进行严厉处罚。
根据央行征信中心数据,目前,企业和个人征信系统已接入商业银行、农村信用社、信托公司、财务公司、汽车金融公司、小额贷款公司等各类放贷机构。征信信息以银行信贷信息为核心,还包括社保、公积金、环保、欠税、民事裁决与执行等公共信息。
根据102号文附件《金融信用信息基础数据库接入机构征信合规与信息安全年度考核评级管理办法》,若存在以下情况,评级将下调一级:因征信违规案件导致多起投诉、诉讼,或者引发社会群体性事件;在新闻媒体、网络引发持续性重大负面舆情;瞒报、迟报、漏报重大风险事件或者违规事件;自评时存在重大隐瞒情形,报送存在虚假记载、误导性陈述或者重大遗漏的文件、资料等。
值得注意的是,央行将严厉处罚征信信息泄露等情况。
102号文规定,接入机构存在下列任一情形的考核评级结果直接定为零分。包括:发生涉及征信信息犯罪的案件,相关机构或者人员被依法追究刑事责任;发生征信信息泄露、买卖征信信息等事件,相关人员被依法采取刑事强制措施;发生征信信息泄露、非法查询等违规案件等;未经批准擅自开展征信机构业务的。