欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

围剿网络“爬虫”:监管发文规范 大数据公司切断非持牌合作

 

21世纪经济报道 辛继召 深圳报道

网络“爬虫”业务,正在被监管合力规范。

017988ad891c3ef.png

11月11日,21世纪经济报道记者获悉,中国互联网金融协会于11月6日向其会员单位下发《关于增强个人信息保护意识依法开展业务的通知》。

中国互联网金融协会指出,根据国家监管部门发现,社会上有一些互联网机构以“大数据”为名,通过“爬虫”业务涉嫌违法违规收集个人信息,或窃取、滥用、买卖、泄露个人信息,侵犯了消费者个人隐私,造成了不良的社会影响。

为此,中国互联网金融协会要求,不与违规收集和使用个人信息的第三方开展数据合作,不滥用、非法买卖和泄露消费者个人信息。

同日,北京地区部分互联网金融机构收到监管要求全面停止与“爬虫”有关的放贷业务,导致一些平台的基于“爬虫”的放贷业务全面暂停。

诞生于搜索引擎时代的网络爬虫,在个人信息保护意识增强的当下,正在受到监管和法律的关注。


切断非法网络爬虫


网络爬虫是一种自动采集数据的互联网技术,最早应用于搜索引擎,而今在新闻聚合、电子商务比价,甚至会计审计、政务等广泛应用。截至2016年,网络爬虫服务成本已经低至每小时20元。

但近年来,爬虫技术成为部分自称“大数据风控”平台越界采集个人信息,实质从事个人“类征信”业务的工具。近年来,由于P2P网贷、互联网小贷、甚至资金中介等互联网金融机构无法接入央行征信等系统,为从事线上放贷,这些机构转而通过与第三方“大数据”公司合作,由其采集个人或企业在互联网络上的留痕数据信息。

“估计整治爬虫还会持续一阵子。”一位征信业内人士表示,确实应该查一下,之前在和监管机构座谈会上,部分企业曾指出这一问题,一些“大数据”公司说不清楚数据来源,而一些放贷机构认为只要数据方提供“承诺”,就敢使用这些数据。

中国互联网金融协会在该通知中要求,各会员机构应严守法律底线,依法合规开展个人信息的收集、处理、使用和对外提供等活动,不断加强个人信息保护工作力度。

具体要求是,未经消费者授权同意,各会员机构不收集、处理、使用和对外提供消费者个人信息。各会员机构不以默认授权、概况授权、功能捆绑等误导、强迫消费者的方式收集个人信息,不与违规收集和使用个人信息的第三方开展数据合作,不滥用、非法买卖和泄露消费者个人信息。

另外,各会员机构应建立健全收集、处理、使用、对外提供等全生命周期的个人信息保护制度,采取有效技术措施保障个人信息安全,加强对员工的教育和培训,对个人信息的收集、使用等活动加强监督管理。各会员机构应及时就个人信息保护工作开展自查,并对数据合作方进行排查,对于存在的问题应立即整改,并及时将有关情况报告协会。各会员机构应履行消费者教育义务,加强对消费者的风险提示。

中国互联网金融协会成立于2015年7月。根据其公布的会员名单,目前有500多名机构会员,其中包括107家商业银行、16家保险、14家券商、4家信托公司,以及腾讯、蚂蚁金服、陆金所、拍拍贷等互联网金融机构。

此前10月12日,北京银保监局发布《关于规范银行与金融科技公司合作类业务及互联网保险业务的通知》,严禁与以“大数据”为名窃取、滥用、非法买卖或泄露客户信息的企业开展合作。

10月24日,21世纪经济报道独家报道,央行、银保监会已组成调查组,摸底大数据的使用边界和采集边界,将会涉及外包催收公司管理办法。首批排查和调研的机构包括一诺银华、万盛金融和平安普惠。

10月24日下午,央行调研部分银行填报是否与第三方数据公司开展合作,排查的合作内容主要涉及数据采集、信用欺诈、信用评分、风控建模等方面,有的要求银行上报第三方公司的名字、股东背景、是否涉及爬虫。


停止与非持牌机构合作


不仅大数据的使用方——金融机构自查“大数据”机构合作业务。

数位互金人士反馈,央行、银保监等机构此前已经陆续对大数据“爬虫”摸底调研。部分平台由于涉及大数据“爬虫”已经暂停业务。一位股份行人士表示,正在内部自查与大数据公司的合作情况。

大数据的源头——大数据公司,也迅速调整自身业务。

“我们正在规范产品,取消与非持牌金融机构的合作。”一位曾获得8家个人征信试点的大数据机构人士表示。

自2019年9月以来,多家知名“大数据”公司相关人员被抓或被调查,这些机构均涉及大数据风控业务和爬虫技术的应用。

包括,大数据平台魔蝎科技、新颜科技高管相继被警方带走;公信宝运营公司被杭州警方查封;上海大数据公司向商户下发通知,暂停对外提供用户授权的运营商爬虫服务。

究其原因,一位华南机构人士表示,监管和警方对大数据公司的清查“套路贷”整治,部分催收公司暴力催收,出现逼迫受害人自杀等极端事件,这使得警方反过来追查——大数据公司是如何把个人隐私数据倒卖出去。

实际上,以网络爬虫为主要代表的自动化数据收集技术,在提升数据收集效率的同时,如果被不当使用,可能影响网络运营者正常开展业务。

比如,“贷款中介这一‘助贷’模式,本意是为了提升资金方的获客能力和获客效率,但一些中介却利用大数据泄露的机会违法操作。”一位资深业内人士指出。

“警方正在从整个产业链铲除套路贷,包括大数据泄露。”此前,广东省小额贷款公司协会常务副秘书长徐北对21世纪经济报道记者表示。

网络爬虫正在被规范。

5月28日,国家互联网信息办公室就《数据安全管理办法(征求意见稿)》公开征求意见。该征求意见稿提出,自动化访问(即“网络爬虫”)收集流量不得超过网站日均流量三分之一,限制“大数据杀熟”等歧视性推送行为。

此外,记者获悉,央行10月已向部分银行下发了《个人金融信息(数据)保护试行办法》,将对金融机构与第三方之间征信业务活动等进一步作出明确规定,加大对违规采集、使用个人征信信息的惩处力度。

9999.jpg


暂无

您可能还会对下面的文章感兴趣: