互金大数据平台被查背后 网络爬虫侵犯隐私整肃

本篇文章2845字，读完约7分钟

大数据风险控制行业迎来了多事之秋。经过警方对魔蝎科技和欣彦科技的调查，杭州存信数据科技有限公司(以下简称“存信数据”)作为工信宝的主要运营商，近日被杭州市公安局西湖分局古当派出所查获。同时，许多企业收紧或停止了数据服务。在这些行动背后，大数据公司被怀疑使用网络爬虫技术侵犯个人隐私。分析师指出，调查不合规经营的公司将有助于加速劣势企业的撤退。

对许多大数据公司进行了调查

通盾子公司已停止相关服务

9月11日晚，龚新宝的经营主体信息——存款单数据已被封存，印章上印有“古当派出所印章”字样。北京商报记者9月15日致电杭州市公安局西湖分局古当派出所，对方称此事属实。另一方称不方便透露扣押的原因。

作为对调查的回应，《今日北京商报》记者多次联系电话预约处查看存款数据，但电话总是提示关机。目前，保存数据的官员尚未正式回应扣押的具体原因。其股东之一李笑来最近发布了一条微博，称“天使投资真的不容易”，这被怀疑是对“工信报事件”的回应。

根据数据，存信数据成立于2016年。它是一家以区块链为核心技术的数据技术公司，旨在提供企业、个人、企业和个人之间的数据交换服务。目前，公司已经为200家互助黄金企业提供了基于区块链技术的数据交易/交换服务。官方网站披露的合作商户包括现金巴士、ppmoney等。

除了工信宝，许多数据爬行类企业如魔蝎科技和欣彦科技最近也被警方调查。一位知情人士今天告诉《北京商报》，最近被调查的大数据公司基本上被怀疑使用网络爬虫技术侵犯个人隐私，或者帮助暴力收集。

《今日北京商报》记者注意到，一些类似机构也开始收紧或停止数据服务。例如，大数据采集服务提供商极光爬虫(Aurora Crawler)的一位客户服务代理告诉记者，目前只能对现金贷款平台的公共信息进行抓取，而不能对客户的私人信息进行抓取。

值得一提的是，知名的第三方大数据风险控制平台——通盾科技最近也卷入了大数据风暴。据报道，通盾科技的子公司数字魔盒的网站目前无法开通。根据公开信息，数据收集魔盒主要涉及数据收集过程，并支持抓取数据进行信用评估。

通盾科技相关负责人今天在接受《北京商报》采访时表示，该公司不提供与爬虫技术相关的服务，主要业务是智能风险控制和分析决策服务。针对数字魔盒，相关负责人回应称，数字魔盒是通盾子公司杭州新川科技有限公司的产品。该服务对适用的条件和场景有严格的授权要求和限制。为了更严格地保护用户的合法权益，避免个人信息被滥用，积极响应国家有关个人信息保护的政策，杭州新川科技有限公司自2018年开始逐步调整业务，至今已停止所有相关服务。

苏宁金融研究院金融科技中心主任孙杨表示，目前大数据公司的整改是“进一步完善互联网金融风险专项整治”的延续和深化，整改已经进入深水区。这也表明监管当局已经下定决心，既要重视互联网金融，又要重视个人隐私保护，并掌握典型案例和实际效果。

爬虫技术被推到了舞台上

侵犯隐私权的产业链正在出现

在互联网金融的浪潮中，大数据服务提供商一直扮演着关键角色。短短几天内，三家公司相继被调查，这将数据风险控制服务背后的网络爬虫技术推到了前台。

据了解，爬虫是一种计算机技术，其功能是收集网页上的信息或数据，然后将收集到的数据携带到自己的数据库中。用户授权后，风险控制数据提供者通过后台“爬虫”收集信息，整合通话信息、消费数据等互联网信息，最终形成对借款人的综合评价，供金融机构做出相应的后续决策。

一位不愿透露姓名的业内人士表示，爬虫技术的数据收集主要包括:公开第三方数据；抓取用户主动授权的个人基本信息、联系信息、银行卡信息等数据；授权采集数据，如设备号、ip地址、运营商/电子商务等用户，授权后采集数据；授权平台数据，如用户在平台上的历史贷款和还款，用户已授权业务方在注册协议或隐私协议中进行分析。

值得一提的是，在现金贷款产业链中，经营者数据是一个非常重要的风险控制维度。一位知情人士指出，在用户的授权下，大数据公司将获取一些关于过去使用手机卡的信息，包括使用时间和常用联系人。

对此，中国银行法学研究会会长肖萨(601988)表示，在大数据公司的产业链中，运营商有以下责任:一是相互勾结，即未经用户授权就与爬虫公司合作，这种情况是有责任的。第二，经营者没有责任，甚至是受害者而不自知。更复杂的是，当操作者被用户授权时，操作者的责任主要体现在如何合法地放置这些数据。

随着爬虫的出现，出现了很多争议，如是否经过用户授权，是否有过多的信息被抓取，以及被抓取的信息的用途未知等。中国社会科学院金融研究所法律与金融研究室副主任尹振涛表示，大数据公司收集的数据存在一些问题，比如它们是否经过授权，是否合法合规。一方面，公共数据的爬行不允许用于商业用途，这并不意味着互联网上的数据可以随意爬行。另一方面，一些客户提供淘宝号码，甚至授权使用密码进行爬行，并且在爬行时入侵对方的电脑。这实际上是一种犯罪行为，被称为计算机入侵罪。

那么如何定义爬行动物的合法性呢？5月28日，国家互联网信息办公室发布的《数据安全管理办法(征求意见稿)》明确规定，网络运营商应通过网站、应用程序等产品收集和使用个人信息，并单独制定和公开收集和使用规则；网络经营者为经营目的收集重要数据或者敏感个人信息的，应当向当地网络信息主管部门报告收集和使用规则、使用目的和保存期限。

行业冲击仍在继续

加速劣势企业的撤退

目前，大数据风险控制行业缺乏对个人隐私的保护，并且存在广泛的数据滥用问题。随着监管信号的不断发布，大数据收集的野蛮时代已经进入了一个冷静期。孙杨认为，未来许多风险控制公司、信用报告公司和金融大数据公司将受到严重影响，许多现金贷款和网上贷款也将受到影响。

通盾科技的相关负责人今天在接受《北京商报》采访时表示，严格的监管对行业的长期发展起到了积极的作用。目前，监管部门并没有采取所谓的一刀切的态度和做法，依法查处违规经营和侵犯个人隐私的企业，对于加快劣势企业的退路，保护用户权益，促进优质企业发展具有重要意义。

“从长远来看，随着金融机构中第一方数据的积累和第三方数据源壁垒的减少，输出数据分析能力将成为风险控制公司更好的业务模式，而提供标准记分卡产品+数据科学家咨询能力将成为更具竞争力的业务模式。”上述负责人说。

如何清理现金贷款爬虫技术涉嫌侵犯隐私的产业链？根据小萨的分析，未经授权的爬行动物必须是非法的，需要纠正。现在，关键是如何面对这些看似“合法”的爬行动物。最重要的是运营商要完成用户授权链，明确完整的授权链并控制来源。总的来说，我们应该尽快制定和完善针对网络爬虫的数据安全法律法规，使网络爬虫走上法制化的轨道。如果进行网络爬虫是非法的，就必须严厉打击，加大惩罚力度，提高检测技能，并把重点放在刑事犯罪上。

在金融技术方面，孙杨直言不讳地表示，监管层面应尽快出台金融技术法规和具体监管规定，对金融业务等金融技术公司进行监管，以促进大数据风险控制行业合规、有序、健康发展。