日前，P2P平臺“你我貸”被曝65000條貸款數據在暗網被明碼標價售賣，賣方稱數據是從線下渠道流出，截止到今年10月中旬以前，5000條數據售價60美元，全套需要拍10份。 值得一提的是，此前“久融網”就曾發生過類似事件。針對用戶數據洩露屢禁不止的這一現狀，北京互聯網金融協會29日發佈《網絡借貸信息中介機構借款端業務合作倡議書》， 呼籲網絡借貸信息中介機構不得以“大數據”為名竊取、濫用隱私信息。
你我貸65000條貸款數據在暗網被售賣
據瞭解，此次“你我貸”65000條貸款數據在暗網被售賣事件，從目前賣家公開的截圖可以看出，售賣的貸款數據有三個維度，包括用戶真實姓名、手機號和所在地區。
賣家公開售賣信息截圖
所謂“暗網”，通常是指那些存儲在網絡數據庫裡、但不能通過超鏈接訪問而需要通過動態網頁技術訪問的資源集合，不屬於那些可以被標準搜索引擎索引的表面網絡。暗網裡的交易沒有第三方擔保，一切行為責任均自負。
有媒體向“你我貸”相關負責人反映了上述情況，“你我貸”方面表示，他們已經開始核實用戶數據的真實性，並啟動內部調查。
值得一提的是，這已不是第一次發生用戶數據被售賣事件，上個月就曾有黑客在暗網，以一個比特幣的價格出售30萬“玖融網”用戶數據。
筆者隨後在安裝“你我貸”APP時發現，其需要用戶提供讀取照片、通訊錄、位置信息和電話狀態等權限，否則將無法繼續使用“你我貸”APP，直到授予權限為止方可使用。然而“你我貸”並沒有明確告知用戶索取權限的理由和用途。在用戶協議中的用戶信息及隱私權保護部分當中，還充滿了大量疑似“免責條款”的嫌疑。
“你我貸”用戶協議截圖
針對此種亂象，早在今年8月，全國P2P網絡借貸風險專項整治工作領導小組辦公室就曾向各省市網貸整治辦下發開展網貸機構合規檢查工作通知。隨此通知下發的《網絡借貸信息中介機構合規檢查問題清單》(以下簡稱“108條”)中對未能安全地採集、處理及使用出借人、借款人信息做出了明確規定。
“108條”明確表示，未制定客戶信息採集、使用及處理方面的安全保護制度，刪除、篡改客戶信息，未經同意將客戶信息用於所提供服務之外目的、未經同意洩露、傳播、買賣客戶信息等，均屬不合規行為。顯然，一些互金平臺並沒有嚴格遵守監管部門的規定。
不得以“大數據”為名竊取、濫用隱私信息
針對用戶數據洩露屢禁不止的這一現狀，北京互聯網金融協會29日發佈《網絡借貸信息中介機構借款端業務合作倡議書》，主要包括五方面內容。
倡議書截圖
一是堅守合規意識，審慎選擇合作方。網貸機構要堅守合規意識，落實合規的主體責任，堅持審慎經營原則，制定嚴謹的合作方准入制度、評價體系和退出標準，謹慎選擇借款端合作方。對借款端合作方進行限額管理，網貸機構及借款端合作機構應當加強客戶信息安全保護，不得以“大數據”為名竊取、濫用客戶隱私信息，不得非法買賣或洩露客戶信息。
二是防範信用風險，確保資產真實性。網貸機構不得將借款人資信評估、風險審核、授信決策、開戶等風控核心工作外包。網貸機構自身須運用風控手段核實資產真實性（包括但不限於借款主體、借款用途、還款能力等），大數據風控系統要與人工審核手段適當結合，防範首付貸、校園貸、現金貸、套路貸等各類不合規業務和欺詐騙貸。
三是落實銀行存管，防範資金歸集風險。嚴格落實資金存管，網貸機構提供借款人入口，使得借款人本人能夠在網貸機構操作綁卡、開通銀行存管和充值、提現。放款時不在借款端合作方處中轉和歸集出借人資金，還款時不在借款端合作方處歸集和中轉借款人資金，防範在借款端合作方處佔壓滾存資金、形成資金池的可能性。
四是堅持合理收費，由網貸機構統一收取。堅持陽光收費，所有收費一次性告知客戶並明確寫入合同，由網貸機構統一收取和結算。監督落實借款端合作方不得額外收費，確保借款人綜合資金成本不違反最高人民法院關於民間借貸利率的上限規定。
五是綠色文明催收，打擊惡意逃廢債。網貸機構要建立完善的催收管理制度，在與借款端合作方協同催收過程中明確責任，不得損害債權人、債務人及相關當事人的合法權益。不得通過暴力、恐嚇、侮辱、誹謗、騷擾等方式催收或向債務人、擔保人以外的人員進行惡意催收，不得洩露當事人信息及隱私。鼓勵網貸機構和借款端合作方、擔保方等採用各種合法手段，大力打擊惡意逃廢債。
北互金協會呼籲通過這五種方式，來切實有效防範金融風險，進一步促進網絡借貸行業規範健康發展，更好滿足小微企業和城鄉居民融資需求，規範網絡借貸信息中介機構借款端業務合作。
