“我就是點個貸款，為什么要同意這么多協(xié)議？”“我就是點了下協(xié)議，怎么就授權了1000多家公司查詢信息？”
你在尋求網(wǎng)貸的過程中，是不是也遇到過這樣的問題？
正值“3·15”國際消費者權益日，北京商報記者近日展開調(diào)查發(fā)現(xiàn)，在一互聯(lián)網(wǎng)平臺上點擊一個貸款廣告，被層層導流注冊數(shù)個平臺，且每個環(huán)節(jié)都需要點擊同意《用戶服務協(xié)議》《隱私保護政策》《信息授權協(xié)議》等。
其中，在一個名為“愛分期”的平臺頁面，貸款人同意的信息協(xié)議中，竟一鍵授權了1292家公司……
親測：協(xié)議一鍵授權1292家公司
授權后騷擾電話不斷
只要有過貸款經(jīng)歷的消費者，相信對相關協(xié)議的勾選環(huán)節(jié)并不陌生。注冊有協(xié)議、授信有協(xié)議、支付也有協(xié)議，短則幾百字，多則上萬字，很多消費者大都草草略過，但事后才發(fā)現(xiàn)，很多坑其實就藏在協(xié)議里。
近日，北京商報記者在一互聯(lián)網(wǎng)平臺點擊了一個貸款廣告，經(jīng)過層層導流和注冊環(huán)節(jié)后，就發(fā)現(xiàn)了一份“內(nèi)有玄機”的協(xié)議。
該協(xié)議出自一個名為“愛分期”的平臺，其號稱有4萬元預估授信額度，參考年化利率36%。從操作流程來看，領取該額度需要點擊同意愛分期注冊協(xié)議和用戶隱私協(xié)議。
根據(jù)相關協(xié)議，愛分期平臺是一個移動金融智選平臺，也就是業(yè)內(nèi)俗稱的助貸平臺，其本身不從事放貸業(yè)務，展示的貸款產(chǎn)品將由合作的第三方機構或信貸經(jīng)理提供。該平臺由徐州維夢科技有限公司及其關聯(lián)實體運營，并稱相應服務主要是根據(jù)用戶貸款申請情況，將用戶個人信息與數(shù)據(jù)進行審核，通過審核之后再將信息提交至資金放款機構完成放款。
另據(jù)隱私協(xié)議，愛分期在撮合服務過程中，用戶需要主動提供姓名、身份證、手機號、信用情況、房產(chǎn)車產(chǎn)、社保公積金等個人信息，這些信息均屬于敏感信息，如果用戶拒絕提供，可能無法正常使用貸款產(chǎn)品申請的功能。
該隱私協(xié)議還提到，平臺會將用戶個人隱私信息與其他合作方進行信息共享。
不看不知道，一看嚇一跳。北京商報記者進一步點擊愛分期貸款合作方列表發(fā)現(xiàn)：該平臺一攬子信息共享的公司竟達1292家，機構類型除了一些小額貸款公司、消費金融公司、保險公司外，大部分是一些未持有金融牌照的信息科技公司、電子商務公司、商務咨詢公司、金融外包公司等。
為何申請額度勾選協(xié)議竟一鍵授權上千家公司？用戶個人隱私信息授權至非持牌金融機構又是何原因？對于多個問題，北京商報記者對愛分期平臺方面進行采訪，但截至發(fā)稿后者未給出相關回應。
“這一商業(yè)模式就是傳統(tǒng)的平臺助貸模式?！闭劶皭鄯制谶@一信息授權操作，博通咨詢金融業(yè)資深分析師王蓬博說到，“《個人信息保護法》有相關規(guī)定，收集信息要考慮最小必要和每個節(jié)點都要通知的原則，收集范圍上連帶社保公積金和房產(chǎn)車產(chǎn)，個人覺得這一信息收集明顯過度。另外還有一個嚴重的問題是，其傳播范圍過廣而且鏈條環(huán)節(jié)過多，涉及1292家機構，也就意味著鏈條上任何一個環(huán)節(jié)出現(xiàn)問題，個人信息隱私就可能被泄露”。
值得一提的是，自勾選授權后連續(xù)多天時間內(nèi)，北京商報記者每天都收到了多個不知名貸款機構的電話騷擾，還有推銷人員自稱為某銀行信貸審批人員，且已查看過記者的詳細個人資料，獲批額度數(shù)萬元不等。
消費者：個人信息“裸奔”
銀保監(jiān)會發(fā)布風險提示
“難怪我一申請貸款，就天天有不同公司的人打電話進行營銷騷擾……”有著類似經(jīng)歷的消費者向北京商報記者感慨道，“一不留心點了’同意’，個人信息基本就是‘裸奔狀態(tài)’了，這種捆綁式授權勾選，簡直讓人頭皮發(fā)麻……”
“個人信息裸奔”的說法或許并不夸張。北京商報記者在多次調(diào)查中發(fā)現(xiàn)，有不少互聯(lián)網(wǎng)平臺導流的一些助貸公司或者小貸機構，在收集用戶個人信息方面，勾選方式存在概括授權、捆綁授權等情況，一鍵授權多家機構的模式并不少見。
而這也引起了監(jiān)管的注意。3月14日，銀保監(jiān)會發(fā)布關于警惕過度借貸營銷誘導的風險提示，其中就強調(diào)了過度收集個人信息，侵害消費者個人信息安全權的問題。
銀保監(jiān)會稱，一些金融機構、互聯(lián)網(wǎng)平臺在開展相關業(yè)務或合作業(yè)務時，對消費者個人信息保護不到位，比如以默認同意、概括授權等方式獲取授權；未經(jīng)消費者同意或違背消費者意愿將個人信息用于信用卡業(yè)務、消費信貸業(yè)務以外的用途；不當獲取消費者外部信息等。
此外，近年來，監(jiān)管曾多次強調(diào)，未經(jīng)申請和審批通過的任何單位和個人不得經(jīng)營個人征信業(yè)務；此外，打著大數(shù)據(jù)公司、金融科技公司等旗號，未經(jīng)批準擅自從事個人征信業(yè)務的行為，均屬于違法行為。
2021年7月，監(jiān)管就網(wǎng)絡貸款業(yè)務進一步提出，在助貸領域需實現(xiàn)個人信息與金融機構全面“斷直連”，按照整改工作要求，需要遵循監(jiān)管關于“斷直連”的規(guī)定，在個人征信業(yè)務管理的整體框架下，按照“平臺-征信機構-金融機構”的業(yè)務合作流程進行整改。
另外，最新公布的《金融產(chǎn)品網(wǎng)絡營銷管理辦法（征求意見稿）》指出，數(shù)據(jù)安全是監(jiān)管底線，平臺應當采取必要的技術安全措施，與其合作的持牌金融機構共同保障數(shù)據(jù)傳輸?shù)谋Ｃ苄?、完整性?/p>
銀保監(jiān)會提醒消費者，在消費過程中提高保護自身合法權益的意識。認真閱讀合同條款，不隨意簽字授權，注意保管好個人重要證件、賬號密碼、驗證碼、人臉識別等信息。不隨意委托他人簽訂協(xié)議、授權他人辦理金融業(yè)務，避免給不法分子可乘之機。一旦發(fā)現(xiàn)侵害自身合法權益行為，要及時選擇合法途徑維權。