第三方APP代查征信被叫停后 仍有人“顶风作案”

本篇文章2677字，读完约7分钟

一些个人信用查询应用程序可以立即输出个人隐私信息，它们还自称是“你身边的信用管家”。

作为回应，央行最近发布了一份文件，禁止未经授权的应用程序访问信用信息系统。

《国家商报》记者尝试使用个人信用查询应用查看个人信用报告，结果以通知的形式显示“央行个人信用查询功能现已升级”，并表示“此次升级后，不再支持直接查询央行个人信用”。

然而，一款以杭州某信息科技公司为主体的个人信用查询应用，在5月10日更新到最新版本后，其应用介绍仍打着“是一款与央行信用查询中心直接相连的权威个人信用查询工具”的旗号。

接近央行信贷局的人士告诉《国家商报》，在获得用户身份后，他们以模拟用户的身份登录了信贷信息中心的一些网站和应用，为信息主体自己提供查询服务，并对外查询、保存和使用个人信息。央行对此一直坚决反对。

严禁未经授权的应用程序访问信用信息

近日，央行发布了《中国人民银行关于进一步加强信用信息安全管理的通知》(以下简称《通知》)，对进一步加强金融信用信息基础数据库运营机构和准入机构(以下简称运营机构和准入机构)的信用信息安全管理提出了要求，明确提出不允许未经授权和认可的应用程序进入信用信息系统。

根据通知，征信机构和准入机构应清醒认识当前信用信息安全面临的严峻形势，切实增强信用信息安全管理意识。完善信用信息业务操作和控制流程，牢牢把握无信用信息安全风险底线。

对于经营机构和准入机构的信用信息查询管理，《通知》要求严格授权查询机制，严禁擅自查询信用报告，规范内部人员和国家机关的查询流程，严禁未经授权和认可的应用程序进入信用信息系统。

从某种意义上说，信用报告是一种分享未披露个人信息的方式。因此，信用报告行业是一个可以在工业上共享个人信息的行业。个人征信与个人信息保护密切相关，个人信息权益保护是个人征信监管的核心内容。央行明确指出，信贷报告在政治上应该是正确的，客户信息不应该被滥用。

个人信息在信用报告中的使用可以概括为四个词-有限使用。“有限”标准是，未经授权，原则上不能使用针对特定目的的特定授权。从国内外经验来看，个人信用信息一般用于信用交易领域(即借贷活动和贷后管理)，不应广泛用于其他领域，否则容易导致侵犯个人信息隐私权的法律风险。

因此，个人征信的市场准入和业务活动始终强调三个原则:第三方征信的独立性原则、征信活动的公平性原则和个人信息隐私权益保护原则。

现有应用程序已关闭“生成检查”功能

记者注意到，上述主题是杭州某信息技术公司的个人信用查询应用，最早的版本可以追溯到2016年11月，这意味着该应用已经上线至少一年半了。

该应用声称是一个权威的个人信用查询工具，直接连接到中央银行信用查询中心；一天24小时免费快速获取信用查询报告；记录您在各个方面的信用状况；我们有责任确保您的信用，不要担心。

除了查询个人信用信息，它的特殊功能包括信用卡，贷款，贷款记账和许多其他贷款相关的业务。开通个人信用查询应用是一个全屏广告，宣传“小额贷款可以轻松借入，金额高达50万英镑”，接下来是一系列访问选项，如呼叫和管理通话权、拍照和录像、使用设备位置信息和录音，以及访问设备上的照片、媒体内容和文件。进入主界面时，除了信用报告查询功能外，大部分都是信用卡和各种贷款门户。

根据使用过它的用户，您需要填写您的姓名、身份证号码等。该应用程序下的许多信息表明，通过该应用程序查看信用报告既方便又实用，而且可以在几秒钟内完成，无需花时间运行服务大厅。

个人信用报告记录的信息包括公安部身份信息、基本个人信息、银行信用交易信息、非银行信用信息、本人声明、异议标记和查询历史等的验证结果。公安部身份信息核查结果包括身份信息、婚姻信息、居住信息、职业信息等。此外，个人信用报告还包括能够反映客户收入、欠款支付或其他资产的信息。可以说，个人隐私中的许多重要信息都集中在这份个人信用报告中。

如此重要的个人信息被一个应用程序“在几秒钟内”解决，该应用程序下的许多信息显示“非常实用和方便”。记者注意到，目前上述应用的个人信用报告查询功能已不再开放，但在其应用宣传和介绍中仍自称是“一个实用的网上央行信用中心”。

接近央行信贷局的人士告诉记者，央行一直坚决反对此类未经授权的应用程序进入信贷系统。

央行征信中心也在官方网站上表示，征信中心没有授权任何第三方应用提供个人信用报告查询服务，请关注用户。

许多政党呼吁立法保护个人信息

目前，由于各种原因，一些地方和领域因披露中国公民个人信息而引发的侵权、网络欺诈等违法行为呈上升趋势。央行副行长陈早些时候指出，这不仅严重影响了公民的日常生活，也影响了社会的长期稳定。监管部门要依法加强对个人信息的保护，公众要增强自我保护个人信息和权利保护的意识，有效遏制针对公众个人信息的违法犯罪活动的蔓延。

由于个人信用信息产业以个人信息为基础，具有很强的个人隐私性，如果大面积的个人信息被泄露，不仅会损害公共利益，还会危及国家信息安全。因此，通过法律法规加强对个人隐私的保护已成为所有机构的普遍做法。目前，我国没有关于公民个人信息保护的专门立法，但在相关法律法规中比较零散。对于个人信息的合法和合规共享、披露和使用，没有明确和具体的规定。在过去两年的两会期间，很多代表和委员多次呼吁尽快制定《个人信息保护法》。

2017年底，全国人大常委会副委员长王胜军在第十二届全国人民代表大会常务委员会第三十一次会议上作了全国人大常委会执法检查组关于检查《中华人民共和国网络安全法》和《全国人民代表大会常务委员会关于加强网络信息保护的决定》执行情况的报告。据报道，用户信息泄露具有渠道多、窃取非法行为成本低、追踪困难等特点，用户个人信息保护形势严峻。建议加快个人信息保护法的立法进程，加大打击力度，进一步加强对用户个人信息的保护。

前NPC财经委员会副主任、清华大学五道口金融学院院长吴晓灵早些时候指出，应本着大数据发展与个人隐私保护并重的原则，尽快将《个人信息保护法》提上议事日程。在借鉴其他国家立法经验的基础上，结合我国的实际情况和当今互联网时代的特点，在有效保护信息主体个人权益的基础上，我国可以制定明确的信息收集、处理和使用规则。在个人信息的收集中，除了极其敏感的个人隐私信息外，收集范围没有严格限制，使个人征信机构和数据服务行业能够以较低的成本和较高的效率收集到足够的个人信息，为社会提供多样化的服务，从而促进个人信息的流通和流通。在个人信息的使用中，信息主体的知情权、异议权、司法救济权等权益受到严格保护，个人隐私得到有效保护。