數禾科技：深化隱私保護全局思考，勿讓個人信息在網上“裸奔”

　　10月11日至17日是2021年國家網絡安全宣傳周,17日是個人信息保護日。隨著移動互聯網的普及,人們的生活越來越離不開各類APP,遍地開花的生物數據,包括指紋、人臉識別等,一直存在泄露和被偽造的風險。理論上來說,“你在社交媒體上公開的所有照片,都可能成為被利用的生物信息”。比如電視劇三叉戟中,民警的女兒在網上公開自己的照片被不法分子印成了招嫖小卡片,由此引發了很多誤會,互聯網“社死”隨時隨地都可能發生。

　　個人信息在網上“裸奔”所引發的網絡詐騙層出不窮。集贊換獎品、各種測試、投票獲獎、籌款治病、轉發免費送、拼團購物、幫忙砍價……等等營銷活動,都可能會造成消費者個人信息泄露,從而深陷“殺豬盤”的網絡詐騙陷阱。

　　作為金融行業從業者,數禾科技深刻的意識到,個人信息保護乃大勢所趨。從《征信業管理條例》、《中華人民共和國個人信息保護法》、中國人民銀行金融消費者權益保護實施辦法》等這些監管政策陸續出臺來看,金融風險管控已經趨于常態化。根據監管規定,平臺收集、處理個人信息應征得用戶同意,這有利于保障用戶自主權利。另一方面,事實上,為大眾熟知的花唄、京東白條、騰訊微粒貸、蘇寧任性付等消費金融產品近兩年已陸續接入征信系統,這在一定程度上可以為消費金融公司提供風險警示,使其重新確定用戶授信額度,倡導用戶理性消費,有利于緩解“共債風險”。

　　扎緊消費者個人信息保護的“籬笆”

　　當你客氣又無奈地掛掉又一個推銷電話時,是否意識到你的姓名、電話、住址、性別、愛好等信息已經泄露?正因為個人信息已經成為一種重要的商業資源,一些人便非法收集、買賣、使用,導致垃圾短信、騷擾電話、精準詐騙頻發,嚴重侵害了消費者的人身財產安全,影響了正常的社會經濟秩序。

　　哪些途徑可能會造成個人信息泄露?如何防范個人信息泄露?個人信息泄露后如何維權?為了更好地保護個人信息,數禾科技也進行了多次消費者教育,建議廣大網民在朋友圈不要亂曬身份信息,如姓名、出生日期、身份證號,不要亂曬定位信息、老人孩子的姓名和照片、家庭住址、電話號碼、車牌號、名貴物品,在安裝使用APP時,按照“最小必要”原則進行授權,減少個人信息暴露等。

　　在數禾科技看來,個人信息保護是一項需要長期進行的工作。所幸的是,我國關于消費者個人信息保護的立法也在不斷推進。

　　央行發布的《征信業務管理辦法》規定,征信機構采集個人信用信息應當經信息主體本人同意,并明確告知信息主體采集信用信息的目的。具體而言,征信機構收集、處理信息,需對使用者盡到“告知”義務。此外,《中華人民共和國個人信息保護法》第六條也規定,處理個人信息應當具有明確、合理的目的,并應當與處理目的直接相關,采取對個人權益影響最小的方式。

　　《中國人民銀行金融消費者權益保護實施辦法》第五十條規定,中國人民銀行及其分支機構會同有關部門構建監管執法合作機制,探索合作開展金融消費者權益保護監督檢查、評估等具體工作。

　　可以說,平臺對個人信息的收集、處理都在逐步納入監管范疇。這對于整個行業來講,都是一件正面積極的事情。數禾科技認為,明確監管重點,可以使有關平臺在對內審查、對外風控等方面規范運營提供有益的指導。

　　加強個人意識教育,保護好你的“經濟身份證”

　　消費者個人信息安全關系到廣大消費者的切身利益及消費者的消費信心和消費意愿,也關系到經濟社會的健康有序發展。對于監管部門來說,必須創新監管方式,加大打擊力度。而對于消費者自身而言,也要重視個人征信保護,應當積極了解征信系統的構成及其影響,養成理性的消費習慣,才能切實形成打擊合力。

　　后續,數禾科技圍繞“保護個人信息安全”主題,也將向老百姓們宣傳普及網絡安全法律法規,講述網絡詐騙、侵犯公民個人隱私、虛假信息詐騙等與老百姓密切相關的網絡違法犯罪典型案例,引導群眾遠離網絡陷阱,并倡導市民保護好個人信息安全,增強防詐騙意識,共同維護安全網絡環境。

　　同時,數禾科技表示,公司要把承諾落實在實際行動上,建立嚴格的個人信息保護合規制度體系,確保用戶放心下載、放心使用,為APP運營企業發揮表率作用。公司在終端安全、數據安全、安全通信、網絡安全等領域持續進行技術突破,不斷推陳出新,依據合規要求,持續迭代優化網絡安全運營能力,為客戶提供整體安全解決方案。

　　正是得益于對安全合規的堅守和科技技術的不斷創新,數禾科技及旗下平臺還唄正不斷得到行業權威認可:2018年,數禾科技正式加入中國互聯網金融協會,并連續3年成為優質會員。2021年,還唄還積極響應監管要求,完成移動金融APP備案,并在國家計算機病毒應急處理中心APP隱私與安全兩項檢測中皆獲三級認證。

　　2021年8月,數禾科技入選工信部中國信通院“卓信大數據計劃”,標志著其在存儲數據、使用數據、共享數據等數據應用領域的安全風險獲得工信部的認可。未來,數禾科技將不斷優化自身數據安全體系,進一步保障數據和網絡安全,全力保障用戶隱私安全。