互金平台被查背后网络爬虫侵犯隐私产业链整肃

  来历:北京商报

  原标题:互金大数据渠道被查背面 网络爬虫侵略隐私工业链整肃

  大数据风控职业迎来艰屯之际。继魔蝎科技、新颜科技遭受警方查询之后,公信宝运营主体——杭州存信数据科技有限公司(以下简称“存信数据”)近来也被杭州市公安局西湖分局古荡派出所查封。一起,多家企业收紧或许喊停数据服务。这些操作的背面或与大数据公司涉嫌运用网络爬虫技能侵略个人隐私有相关。剖析人士指出,对没有合规运营的公司进行查询,有助于加快清退残次企业。

  多家大数据公司被查

  同盾子公司已中止相关服务

  9月11日晚上,关于公信宝运营主体——存信数据已被贴了封条,封条上印着“古荡派出所封”字样的音讯在网上流出。北京商报记者9月15日电话联络了杭州市公安局西湖区分局古荡派出所,对方标明,此事事实。关于被查封的原因,对方标明不方便泄漏。

  针对被查询一事,北京商报记者屡次联络存信数据天眼查中预留的电话,但该电话一向提示关机。现在,存信数据官方还未正式对外回应被查封详细原因。其股东之一李笑来近来发布微博称,“做天使出资真的不是简单的事儿啊”,疑似回应“公信宝事情”。

  材料显现,存信数据成立于2016年,是一家以区块链为核心技能的数据科技公司,旨在供给企业间、个人世、企业与个人之间的数据交流服务。现在,该公司已为200家互金企业供给根据区块链技能的数据买卖/交流服务,官网发表的协作商户包含现金巴士、PPmoney等。

  除了公信宝外,魔蝎科技、新颜科技等多家数据爬虫类企业近期也遭受了警方查询。某知情人士对北京商报记者标明,近期被查询的大数据公司根本都是涉嫌运用网络爬虫技能侵略个人隐私,或与助力暴力催收有相关。

  北京商报记者注意到,部分同类组织也开端收紧或许喊停数据服务。例如,一家大数据搜集服务商极光爬虫署理客服人员对记者标明,现在只能爬取现金贷渠道的揭露信息,客户隐私信息无法爬取。

  值得一提的是,闻名第三方大数据风控渠道同盾科技近期也被卷进大数据风云潮,有音讯称,同盾科技旗下子公司数聚魔盒现在网页已打不开。揭露信息显现,数聚魔盒首要触及数据搜集流程,支撑爬取数据用作信誉评价。

  同盾科技相关担任人在承受北京商报记者采访时标明,该公司没有运营爬虫技能的相关服务,主营事务是智能风控与剖析决议计划服务。针对数聚魔盒,该相关担任人回应,数聚魔盒为同盾子公司杭州信川科技有限公司旗下的产品,该服务对适用条件与场景有严厉的授权要求与约束,为愈加严厉地维护用户合法权益,防止个人信息被误用,并积极响应国家关于个人信息维护的相关方针,杭州信川科技有限公司自2018年开端已逐渐调整事务,到现在已悉数中止相关服务。

  苏宁金融研究院金融科技中心主任孙扬标明,现在关于大数据公司的整理是“进一步做好互联网金融风险专项整治”的连续和深化,整理进入深水区。这也标明监管层现已下定决心要互联网金融和个人隐私维护两手都要抓,抓出典型,抓出实效。

  爬虫技能被面向台前

  侵略隐私工业链渐现

  在互联网金融浪潮中,大数据服务供货商一向扮演着要害人物。而短短数日3家公司连续被查则将数据风控服务背面的网络爬虫技能面向台前。

  据了解,爬虫是一项计算机技能,其作用是搜集网页上的信息或数据,然后把搜集到的数据搬运到本身数据库里。用户授权后,风控数据供货商经过后台“爬虫”搜集信息,将通话信息、消费数据等互联网信息进行整合,终究形成对告贷人的归纳评价,供金融组织做相应的后续决议计划。

  一位不肯签字的职业内部人士介绍称,爬虫技能的数据搜集首要包含:揭露的第三方数据;抓取用户自动授权的个人根本信息、联络人信息、银行卡信息等数据;授权抓取数据,如设备号、IP地址、运营商/电商等用户授权后合规搜集数据;经授权的渠道数据,如用户在渠道的前史告贷、还款状况等用户已在注册协议或隐私协议中授权事务方进行剖析的数据。

  值得一提的是,在现金贷工业链条中,运营商数据是一个非常重要的风控维度。某知情人士指出,大数据公司在用户授权状况下,会抓取一些手机卡过往运用状况的信息,包含运用时长、常用联络人等。

  对此,我国银行法学研究会理事肖飒标明,在大数据公司工业链中,运营商的职责有以下几点:首要,相互勾通景象,即在没有征得用户授权的景象下,和爬虫公司协作,这种景象是有职责的。其次是不知情的景象,运营商没有职责,乃至也是受害者。比较复杂的是,在运营商得到用户授权的景象下,运营商的职责首要体现在怎么合法归置这些数据。

  伴跟着爬虫而来的还有“是否经过用户授权,是否存在过度爬取信息,爬取到的信息用处不明”等许多争议。我国社会科学院金融研究所法与金融研究室副主任尹振涛标明,大数据公司搜集的数据存在是否取得授权、爬取是否合法合规的问题。一方面公共数据的爬取是不允许商业运用的,并不是说互联网的数据能够随意爬取。另一方面有些客户供给淘宝号,乃至暗码授权爬取,在爬取时就侵入了对方的计算机,这其实也是一种违法行为,叫作侵入计算机违法。

  那么怎么界定爬虫的合法性?5月28日,国家互联网信息办公室发布的《数据安全管理办法(征求意见稿)》明确规定,网络运营者经过网站、应用程序等产品搜集运用个人信息,应当别离拟定并揭露搜集运用规矩;网络运营者以运营为意图搜集重要数据或个人灵敏信息的,应向所在地网信部分报备搜集运用规矩、运用意图和保存期限等。

  职业冲击潮继续

  加快清退残次企业

  当时,大数据风控职业对个人隐私缺少维护,存在广泛的数据乱用问题。跟着监管信号的不断开释,粗野成长的大数据搜集年代进入镇定期。孙扬以为,未来许多风控公司、征信公司以及金融大数据公司都会遭到深远的影响,许多现金贷、网络借款事务也会遭到影响。

  同盾科技相关担任人向北京商报记者标明,严厉监管关于职业的久远开展起到了积极作用,当时监管组织并不是采取了所谓一刀切的情绪和做法,并且依法关于没有合规运营、侵略个人隐私的企业进行查询,关于加快清退残次企业、维护用户权益、促进优质企业开展有重要意义。

  “持久来看,跟着金融组织榜首方数据堆集以及第三方数据源壁垒下降,输出数据剖析才能将成为风控公司更好的商业模式,供给规范评分卡产品+数据科学家咨询才能,将成为更有竞争力的商业模式。”上述担任人说道。

  怎么整肃现金贷爬虫技能涉嫌侵略隐私的工业链?肖飒剖析称,没有授权的爬虫就一定是违法的,需求要点整治。现在的要害是怎么面临这些看似“合法”的爬虫,重中之重便是运营商做到用户授权链的完好,清楚完好的授权链,做到源头操控。总的来说,应当赶快拟定完善针对网络爬虫的数据安全法律法规,将网络爬虫引向合法轨迹。若是违法进行网络爬虫,就要重拳出击,加大赏罚力度和侦办力度,触及刑事违法的要要点处理。

  在金融科技方面,孙扬直言,监管层面要赶快出台金融科技监管的法令,出台金融科技的详细监管规矩,向监管金融事务相同监管金融科技公司,促进大数据风控职业的合规、有序、健康开展。

  北京商报记者岳品瑜吴限/文

  图片来历:视觉我国