多数网贷公司不遵守客户隐私规定
华语社：研究发现，超过半数的中国互联网金融贷款公司未能遵守数据隐私规定，给投资者带来风险。目前中国正在加大力度实施保护消费者数据的法律。
这些违规行为包括从用户的通信录中收集电话号码，这些电话号码可能被用于骚扰造势，通过羞辱用户来敦促其还款。
中国人民大学和北京智库——南都个人信息保护研究中心(Nandu Personal Data Protection Research Centre)对200个金融应用进行的调查显示，111个应用的合规水平为“低”。
调查发现，几乎有一半——95个应用——试图读取用户的短信，而97个应用试图访问用户的通信录，尽管此类访问对于这些应用的正常运行并不必要。
应用提供商要求用户提供此类信息，违反了中国即将于5月1日实施的《个人信息安全规范》。这一新标准规定，企业只能收集使其应用正常运行所需的最少信息。
“投资者肯定应该预计到，政府将从数据保护的角度对他们的商业模式进行更多的审查，” 美国科文顿•柏灵律师事务所(Covington & Burling law firm)驻北京的资深律师罗嫣表示。
报告中得分最低的公司包括两家全球大型银行——中国银行(Bank of China)和中国建设银行(China Construction Bank)。其他违规公司包括由软银（中国）(SoftBank China)支持的宜贷网(Yidai Credit)和在纽约上市的趣店(Qudian)。
许多应用在用户注册时，没有提供解释哪些用户数据将会受到保护的隐私协议。如果用户的详细信息被泄露或被滥用，他们几乎没有任何追索权。
报告发现，尽管所有被调查的应用都收集了用户的敏感财务数据，但多数应用还要求允许其访问应用正常运行并不需要的用户数据。
例如，研究人员发现，超过半数的安卓(Android)应用——包括中行的应用——希望使用用户的麦克风，尽管这些应用并没有语音输入选项。
该报告的主要作者Nadiya Ni表示：“绝大多数（公司）的态度是，‘不管我们是否需要这些数据，我们先收集到手再说，然后决定如何使用’。”
互联网金融公司有使用个人信息来羞辱借款人、以促使其偿还贷款的历史。在缺乏全面的信用评分体系的情况下，不停骚扰债务人的侵扰式方法——比如采用羞辱和恐吓方式促使借款人还钱的“大妈讨债团” ——应运而生 。
网上贷款公司——理想宝科技有限公司(Ideal Treasure)的隐私政策规定，如果借款人不还款，公司有权“根据其自己的判断”与第三方分享用户数据。理想宝表示，从2017年开始，公司“开始严格按照监管规定来改善合规水平”。
中行指出，其应用“严格遵守法律，保护用户的权利”，并补充说，安装过程中会向用户通报其数据收集政策，且用户在开通网上账户时，要签署协议的实物副本。
趣店表示，其“非常重视个人数据保护，并建立了严格的个人信息保护系统”。该集团的用户协议指出，该公司保护个人数据，“除非获得（用户的）允许，或根据法律义务的要求不得不提供。”
建行和宜贷网没有回应记者的置评请求。
>更多相关文章
热门图片
最近更新
推荐信息
