骚扰式营销、通讯录轰炸式催收：监管明确说不行！

因为一次在某App内关键词的搜索，此后每天都被该App推送各种五花八门的广告信息；因为用手机号注册了某借贷类App的用户，此后每天都被各种借款、提额的营销电话或短信骚扰……

用户在注册使用一个新的App或小程序会提示用户签约隐私授权，但很少有人会仔细研究这些隐私条款具体包含了哪些信息的使用权，而如果拒绝签约隐私条款，这款应用程序可能就会发出部分功能无法正常使用的“威胁”。

在享受互联网科技高效便捷的服务同时，用户也备受个人信息被滥用的困扰。

5月底，国家互联网信息办公室会同相关部门研究起草了《数据安全管理办法（征求意见稿）》，对网络运营者在用户信息收集，用户数据处理使用，用户数据安全监督管理方面提出了细化的准则要求。

征求意见稿提出，“网络运营者利用用户数据和算法推送新闻信息、商业广告等（以下简称‘定向推送’），应当以明显方式标明‘定推’字样，为用户提供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人信息。”

一位互联网运营人士对记者表示，对于多数互联网运营的C端营销来说，通过提取用户画像标签，通过推送、短信、语音呼叫等方式主动触达用户，已经是日常运营工具的一部分。除非遭到用户非常严厉的投诉，网络运营者在业绩压力、转化率表现的压力下，很难主动停止这类营销。

对于有实力的大型互联网平台来说，建立标准的用户数据收集、使用、存储管理的制度规范已是题中应有之意，尤其是金融，对用户数据的使用较之营销层面更为深入，为了给授信风控提供支持，包括用户的职业、性别、年龄、收入范围等方面的敏感信息会被更加深度的收集利用，在此过程中，如果发生数据造假、数据泄露，将对金融消费用户的隐私安全造成极大隐患。

以催收环节为例，被催收公司恶意骚扰亲友的投诉屡见不鲜。

（图源某投诉平台）

日前，全国信息安全标准化技术委员会发布了《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》（以下简称“《规范》”），对16类APP基本业务功能正常运行所需的个人信息提出了规范。

《规范》指出，金融借贷基本业务功能必要的信息包括手机号码、账号信息、身份信息、银行账户信息、个人征信信息、紧急联系人信息、借贷交易记录等。值得注意的是，在获取紧急联系人信息一栏，《规范》要求该信息仅用于金融机构在借贷人逾期不还时进行催款，应允许用户在金融借贷应用中手动输入紧急联系人信息，而不应强制读取用户的通讯录。

“借助互联网、人工智能、大数据等等信息科技，中国的金融机构技术能力不断发生革命性的变革，产品的开发速度日益接近国际先进同行，但是真正要做好金融服务、建成世界金融中心，最要紧的始终在于把客户的利益和关切放在第一位。”6月13日，中国人民银行党委书记、银保监会主席郭树清在陆家嘴金融论坛的开幕致辞中强调。

今年以来，监管层不断吹风，将对金融科技加强监管，加强消费者保护。这不仅仅是针对互联网运营，也是对商业银行、金融科技服务供应商等市场参与者的一致要求。

中国银行保险监督管理委员会城市商业银行监管部主任凌敢，在上月公开发表的一篇文章中即指出，金融消费者数据保护有待加强。凌敢在文章中写道，民营银行在发展运用金融科技的各个环节，必然需要收集、使用、保管大量金融消费者数据，如果管理不到位，不排除出现数据造假、数据泄露等问题，不仅使利用数据分析风险的模型失效，更可能对金融消费者的个人隐私造成侵犯。“此外，如何确保消费者个人信息收集适度、如何确保使用数据行为‘知情同意’、如何数据传输保管安全可靠，都有待在实践中逐步厘清。”

多数大公司在用户数据的收集使用管理方面，已建立相对完善的制度，去年8月，蚂蚁金服发布《隐私保护与数据安全白皮书》，就企业在个人信息保护和数据安全领域的理念、原则、做法和愿景，面向社会进行了系统的披露。

京东数科方面对记者表示，京东数科建立了完整的个人信息安全的管控措施，通过数据分类分级标准、个人信息管理规范、数据安全管理规范、安全开发规范等一系列的制度和流程来管控个人信息在公司内部的存储和使用。

但对于更多大量的尚在“温饱线”挣扎，为了争抢用户流量而惶惶终日的互金平台来说，是否有意愿有能力去构建用户数据合理使用的底线，在监管提出要求后，是否有能力去执行，依然还是一个问号。