汇法网提供行政法规、司法解释及两高文件、地方法规、政府规章、部委规章、部委规范性文件、部委事务性文件、地方法规及地方人大文件、地方政府规章、地方政府规范性文件、法律及人大文件、法律知识查询、行政法规及国务院文件、合同范本、司法案例、找律师 预防交易风险
保障资金安全

案例研究  | 法规  | 律师  | 律所  | 法院  | 合同
汇法网提供专业的法律知识以及法律查询服务以及一站式找律师服务的法律网站


    你的位置: 汇法首页 >>新闻中心


严格规范数据获取合规性 三层面降低隐私泄露风险

发布日期:2016-10-31



目前我国消费金融现状已经发生改变,个人资产流转速度明显更快,个人金融体系明显有更大风险和更多不确定性因素,采取传统金融的简单的静态财产审核的方法信审,无疑是不安全、不科学的。





目前我国消费金融现状已经发生改变,个人资产流转速度明显更快,个人金融体系明显有更大风险和更多不确定性因素,采取传统金融的简单的静态财产审核的方法信审,无疑是不安全、不科学的。



随着市场准入的不断开放和互联网技术的兴起,除了传统银行和消费金融公司,互联网巨头、互联网金融等机构纷纷进入消费信贷市场,线上信贷取代线下取代成为了互联网金融的发展趋势。新的消费信贷服务的是传统银行目前不能满足以及传统征信手段无法覆盖的人群,其征信手段也必将有所不同。



目前国内征信体系还不完善,央行征信系统还未正式接入互联网金融行业,而基于社交网络信息、网购信息等集合而成的征信信息将越来越多地应用到征信进程中,依靠大数据多维度交叉验证便成为消费金融机构降低业务风险的有效方式。



2016年10月27日,融360在北京举办第二届普惠金融CRO全球峰会,如何利用金融科技促进普惠金融的发展,如何监管互联网金融中出现的新问题,是本次峰会的关注重点。下午分论坛——行业合规与数据安全论坛——下半场融360风控总监刘其文对话5位嘉宾,围绕“消费信贷行业的数据获取与隐私安全”话题展开讨论。



关于数据获取,平安集团合规部副总经理雷志凌表示,平安在获取客户数据的过程中我们是有些原则性的,第一是要有客户授权的,用户确认之后我们才有数据采集的动作;二是明确得到客户充分的授权,授权包括我会用到什么场景,包括我会不会在其他公司里面流转,这里面都会在法律条款中一一明确出来的。



益博睿咨询与分析北京区域总监刘继颖表示,公司对数据合规性有非常严格的要求,这个要求不仅体现在制度方面也包括系统一些权限的控制各个层面的保证。在中国因为外企原因我们本身是不拥有数据的,所以数据大部分都是来自我们的客户,比如银行或者一些其他的借贷公司,我们在合作过程中也一直建议,尽量要以合规的方式做风险的控制,市场有这么多竞争对手,属于我们要做强做久最重要的一点就是要遵守游戏规则。



关于什么数据能用不能,我爱卡、信用宝创始人涂志云认为,目前中国还比较落后,说实话消费者能够被保护的地方也不多,但是其实也没有办法,因为中国还处于早期的发展阶段,特别欺诈现象是比较严重的,所以要对付比较复杂的欺诈的情况,反欺诈的时候要用到数据源其实是蛮多的,所以目前在这方面我们暂时还没有办法做的像美国那样明确,什么东西可以用什么东西不能用,这可能需要一定的发展阶段。



至于如何看待抓取或者催收数据的合法性,汇法网、催天下创始人邱靖认为目前国内个人隐私的保护的规定,是散落在相应的一些法律规范当中。现在的法律只是说它会禁止你非法的获取数据以及说禁止非法的使用数据,所以这里头一个界定性还是在于是不是合法,以及说存不存在非法这样的一些试用。从互联网的抓取上来讲,现在大家都会用爬虫去爬一些数据,这里头有一些数据其实是可以爬的,而有些是不可以爬的,包括我们国家的刑法甚至规定了侵入计算机系统会构成犯罪,所以如果没有资源端授权或者信息主体的授权去抓取一些数据有可能会触犯法律的红线,所以在我们做的过程中其实看的非常重的就是合规性的设计。我们会把我们不仅仅是数据的采集包括数据的处理和后面的应用每一个环节都会做这种合规性的梳理,这是我们的做法。



怎么把隐私泄露可能性降到最低?百融金服副总裁熊薇觉得可能对于一个企业来讲要从三层面来进行一些设计。



首先应该用技术手段,从技术层面我觉得可能要做一些,包括物理环境、系统架构这些方面做设计。第二是ISO的认证各种体系方面的搭建,还有在数据的内部系统设计上,第三是制度层面,我觉得可以进行一些数据得分层,和分块,即使出现数据泄露的话,泄露出去的数据也是支离破碎的,是很难拼成完整的数据信息的,这是从制度层面来讲。



新闻来源:汇法网

免责声明:本文来自互联网,如侵犯您的版权,请及时联系我们。本网站发布的文书仅供阅读参考,如需正式引用,请注意核对官方正式文本。
异议处理
微信客服
QQ客服
联系我们