数禾科技：深化隐私保护全局思考，勿让个人信息在网上“裸奔”

　　10月11日至17日是2021年国家网络安全宣传周,17日是个人信息保护日。随着移动互联网的普及,人们的生活越来越离不开各类APP,遍地开花的生物数据,包括指纹、人脸识别等,一直存在泄露和被伪造的风险。理论上来说,“你在社交媒体上公开的所有照片,都可能成为被利用的生物信息”。比如电视剧三叉戟中,民警的女儿在网上公开自己的照片被不法分子印成了招嫖小卡片,由此引发了很多误会,互联网“社死”随时随地都可能发生。

　　个人信息在网上“裸奔”所引发的网络诈骗层出不穷。集赞换奖品、各种测试、投票获奖、筹款治病、转发免费送、拼团购物、帮忙砍价……等等营销活动,都可能会造成消费者个人信息泄露,从而深陷“杀猪盘”的网络诈骗陷阱。

　　作为金融行业从业者,数禾科技深刻的意识到,个人信息保护乃大势所趋。从《征信业管理条例》、《中华人民共和国个人信息保护法》、中国人民银行金融消费者权益保护实施办法》等这些监管政策陆续出台来看,金融风险管控已经趋于常态化。根据监管规定,平台收集、处理个人信息应征得用户同意,这有利于保障用户自主权利。另一方面,事实上,为大众熟知的花呗、京东白条、腾讯微粒贷、苏宁任性付等消费金融产品近两年已陆续接入征信系统,这在一定程度上可以为消费金融公司提供风险警示,使其重新确定用户授信额度,倡导用户理性消费,有利于缓解“共债风险”。

　　扎紧消费者个人信息保护的“篱笆”

　　当你客气又无奈地挂掉又一个推销电话时,是否意识到你的姓名、电话、住址、性别、爱好等信息已经泄露?正因为个人信息已经成为一种重要的商业资源,一些人便非法收集、买卖、使用,导致垃圾短信、骚扰电话、精准诈骗频发,严重侵害了消费者的人身财产安全,影响了正常的社会经济秩序。

　　哪些途径可能会造成个人信息泄露?如何防范个人信息泄露?个人信息泄露后如何维权?为了更好地保护个人信息,数禾科技也进行了多次消费者教育,建议广大网民在朋友圈不要乱晒身份信息,如姓名、出生日期、身份证号,不要乱晒定位信息、老人孩子的姓名和照片、家庭住址、电话号码、车牌号、名贵物品,在安装使用APP时,按照“最小必要”原则进行授权,减少个人信息暴露等。

　　在数禾科技看来,个人信息保护是一项需要长期进行的工作。所幸的是,我国关于消费者个人信息保护的立法也在不断推进。

　　央行发布的《征信业务管理办法》规定,征信机构采集个人信用信息应当经信息主体本人同意,并明确告知信息主体采集信用信息的目的。具体而言,征信机构收集、处理信息,需对使用者尽到“告知”义务。此外,《中华人民共和国个人信息保护法》第六条也规定,处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。

　　《中国人民银行金融消费者权益保护实施办法》第五十条规定,中国人民银行及其分支机构会同有关部门构建监管执法合作机制,探索合作开展金融消费者权益保护监督检查、评估等具体工作。

　　可以说,平台对个人信息的收集、处理都在逐步纳入监管范畴。这对于整个行业来讲,都是一件正面积极的事情。数禾科技认为,明确监管重点,可以使有关平台在对内审查、对外风控等方面规范运营提供有益的指导。

　　加强个人意识教育,保护好你的“经济身份证”

　　消费者个人信息安全关系到广大消费者的切身利益及消费者的消费信心和消费意愿,也关系到经济社会的健康有序发展。对于监管部门来说,必须创新监管方式,加大打击力度。而对于消费者自身而言,也要重视个人征信保护,应当积极了解征信系统的构成及其影响,养成理性的消费习惯,才能切实形成打击合力。

　　后续,数禾科技围绕“保护个人信息安全”主题,也将向老百姓们宣传普及网络安全法律法规,讲述网络诈骗、侵犯公民个人隐私、虚假信息诈骗等与老百姓密切相关的网络违法犯罪典型案例,引导群众远离网络陷阱,并倡导市民保护好个人信息安全,增强防诈骗意识,共同维护安全网络环境。

　　同时,数禾科技表示,公司要把承诺落实在实际行动上,建立严格的个人信息保护合规制度体系,确保用户放心下载、放心使用,为APP运营企业发挥表率作用。公司在终端安全、数据安全、安全通信、网络安全等领域持续进行技术突破,不断推陈出新,依据合规要求,持续迭代优化网络安全运营能力,为客户提供整体安全解决方案。

　　正是得益于对安全合规的坚守和科技技术的不断创新,数禾科技及旗下平台还呗正不断得到行业权威认可:2018年,数禾科技正式加入中国互联网金融协会,并连续3年成为优质会员。2021年,还呗还积极响应监管要求,完成移动金融APP备案,并在国家计算机病毒应急处理中心APP隐私与安全两项检测中皆获三级认证。

　　2021年8月,数禾科技入选工信部中国信通院“卓信大数据计划”,标志着其在存储数据、使用数据、共享数据等数据应用领域的安全风险获得工信部的认可。未来,数禾科技将不断优化自身数据安全体系,进一步保障数据和网络安全,全力保障用户隐私安全。