被罚没近2000万元的鹏元征信 个人数据报告里有什么( 二 )


中闻律师事务所合伙人律师李亚告诉北京商报采访人员,按照监管要求,采集个人信息应当经本人同意,且应当符合约定的用途。网贷黑名单、逾期黑名单等显然不属于经过相关主体同意采集、整理、保存的信息。
对于天下信用以“网贷黑名单”“逾期黑名单”等字样吸引用户,但采访人员亲测的实际报告中不包含该部分内容,李亚指出,经营者利用广告或其他方法对商品或者服务做出与实际内容不相符的虚假信息,以此吸引顾客,并导致客户或消费者误解的行为,违反诚实经营原则,可能存在虚假宣传。
李亚表示,按照《个人信息安全规范》,网络运营者应按照“告知同意”与“最小必要”原则采集用户信息,“从第三方间接获取个人信息时,接收方义务要求提供方对相关个人信息的来源进行说明并确认其合法性,同时还应当了解个人信息主体对于提供方的授权范围”。
事实上,天下信用无法向用户提供征信记录,本质上是因为鹏元征信并不具备开展个人征信业务的资质。2020年12月30日,央行公布的行政处罚信息显示,鹏元征信因存在未经批准擅自从事个人征信业务活动;企业征信机构任命高级管理人员未及时备案的违法行为,被没收违法所得1917.55万元,并处罚款62万元,合计罚没1979.55万元。
征信违法行为边界将更透明
1月1日,鹏元征信通过公众号回应称,本次处罚是由于鹏元征信在2019年对机构客户提供的个人报告中,少量报告含有个人贷款信息。鹏元征信已经于2019年底完全停止对外提供含有个人贷款信息的报告,完成了央行要求的整改内容。
鹏元征信以是否包含“个人贷款信息”作为是否从事个人征信业务的依据,但于百程认为,一般来说,个人信用信息包括身份识别信息、贷款信息以及信用卡信息。但随着个人信息维度的增加和不断丰富,个人信用信息实际上范畴在增加。
同时,在李亚看来,报告中是否含有借贷数据,并不是区分报告是否为信用报告的依据。“我认为能够记录个人信用活动、反映个人信用状况的报告就是信用报告,借贷数据只是个人信用活动的一部分,收入、房产、工作单位,甚至水电费的缴纳情况都应当属于信用活动。”
2015年1月,央行发布《关于做好个人征信业务准备工作的通知》,要求包括鹏元征信、考拉征信、芝麻征信等在内的8家机构做好个人征信业务的准备工作。2018年,我国首张个人征信牌照落户百行征信,8家机构成为其股东,鹏元征信持股8%。
于百程指出,近几年,随着线上信贷市场的爆发,个人征信市场需求大幅上升,从8家个人征信机构试点准备,到个人征信牌照获批,再到一些数据类公司从事类征信业务,个人征信市场出现了一定的模糊地带,侵犯个人数据隐私问题也不断暴露。
1月6日,央行披露2021年十项工作重点,再次提到“个人征信业务必须持牌经营”。 于百程表示,最近一系列的监管表态和行业事件,释放了个人征信领域将严格持牌经营,打击非法从业,并鼓励合规发展的政策信号。“通过修订监管办法,不断解释和案例处罚,征信违法行为边界将更加明确和透明,个人征信行业也将更加健康。”
此外,李亚建议,征信机构在面向C端用户开展业务、采集个人信息时,要坚持做好用户信息保护,事前要充分告知和授权,事中明确采集的边界,事后要建立相应的复议制度。
被罚没近2000万元的鹏元征信 个人数据报告里有什么】北京商报采访人员 岳品瑜 实习采访人员 廖蒙