返回目录：理财投资
日前，P2P平台“你我贷”被曝65000条贷款数据在暗网被明码标价售卖，卖方称数据是从线下渠道流出，截止到今年10月中旬以前，5000条数据售价60美元，全套需要拍10份。 值得一提的是，此前“久融网”就曾发生过类似事件。针对用户数据泄露屡禁不止的这一现状，北京互联网金融协会29日发布《网络借贷信息中介机构借款端业务合作倡议书》， 呼吁网络借贷信息中介机构不得以“大数据”为名窃取、滥用隐私信息。
你我贷65000条贷款数据在暗网被售卖
据了解，此次“你我贷”65000条贷款数据在暗网被售卖事件，从目前卖家公开的截图可以看出，售卖的贷款数据有三个维度，包括用户真实姓名、手机号和所在地区。
卖家公开售卖信息截图
所谓“暗网”，通常是指那些存储在网络数据库里、但不能通过超链接访问而需要通过动态网页技术访问的资源集合，不属于那些可以被标准搜索引擎索引的表面网络。暗网里的交易没有第三方担保，一切行为责任均自负。
有媒体向“你我贷”相关负责人反映了上述情况，“你我贷”方面表示，他们已经开始核实用户数据的真实性，并启动内部调查。
值得一提的是，这已不是第一次发生用户数据被售卖事件，上个月就曾有黑客在暗网，以一个比特币的价格出售30万“玖融网”用户数据。
笔者随后在安装“你我贷”APP时发现，其需要用户提供读取照片、通讯录、位置信息和电话状态等权限，否则将无法继续使用“你我贷”APP，直到授予权限为止方可使用。然而“你我贷”并没有明确告知用户索取权限的理由和用途。在用户协议中的用户信息及隐私权保护部分当中，还充满了大量疑似“免责条款”的嫌疑。
“你我贷”用户协议截图
针对此种乱象，早在今年8月，全国P2P网络借贷风险专项整治工作领导小组办公室就曾向各省市网贷整治办下发开展网贷机构合规检查工作通知。随此通知下发的《网络借贷信息中介机构合规检查问题清单》(以下简称“108条”)中对未能安全地采集、处理及使用出借人、借款人信息做出了明确规定。
“108条”明确表示，未制定客户信息采集、使用及处理方面的安全保护制度，删除、篡改客户信息，未经同意将客户信息用于所提供服务之外目的、未经同意泄露、传播、买卖客户信息等，均属不合规行为。显然，一些互金平台并没有严格遵守监管部门的规定。
不得以“大数据”为名窃取、滥用隐私信息
针对用户数据泄露屡禁不止的这一现状，北京互联网金融协会29日发布《网络借贷信息中介机构借款端业务合作倡议书》，主要包括五方面内容。
倡议书截图
一是坚守合规意识，审慎选择合作方。网贷机构要坚守合规意识，落实合规的主体责任，坚持审慎经营原则，制定严谨的合作方准入制度、评价体系和退出标准，谨慎选择借款端合作方。对借款端合作方进行限额管理，网贷机构及借款端合作机构应当加强客户信息安全保护，不得以“大数据”为名窃取、滥用客户隐私信息，不得非法买卖或泄露客户信息。
二是防范信用风险，确保资产真实性。网贷机构不得将借款人资信评估、风险审核、授信决策、开户等风控核心工作外包。网贷机构自身须运用风控手段核实资产真实性（包括但不限于借款主体、借款用途、还款能力等），大数据风控系统要与人工审核手段适当结合，防范首付贷、校园贷、现金贷、套路贷等各类不合规业务和欺诈骗贷。
三是落实银行存管，防范资金归集风险。严格落实资金存管，网贷机构提供借款人入口，使得借款人本人能够在网贷机构操作绑卡、开通银行存管和充值、提现。放款时不在借款端合作方处中转和归集出借人资金，还款时不在借款端合作方处归集和中转借款人资金，防范在借款端合作方处占压滚存资金、形成资金池的可能性。
四是坚持合理收费，由网贷机构统一收取。坚持阳光收费，所有收费一次性告知客户并明确写入合同，由网贷机构统一收取和结算。监督落实借款端合作方不得额外收费，确保借款人综合资金成本不违反最高人民法院关于民间借贷利率的上限规定。
五是绿色文明催收，打击恶意逃废债。网贷机构要建立完善的催收管理制度，在与借款端合作方协同催收过程中明确责任，不得损害债权人、债务人及相关当事人的合法权益。不得通过暴力、恐吓、侮辱、诽谤、骚扰等方式催收或向债务人、担保人以外的人员进行恶意催收，不得泄露当事人信息及隐私。鼓励网贷机构和借款端合作方、担保方等采用各种合法手段，大力打击恶意逃废债。
北互金协会呼吁通过这五种方式，来切实有效防范金融风险，进一步促进网络借贷行业规范健康发展，更好满足小微企业和城乡居民融资需求，规范网络借贷信息中介机构借款端业务合作。