数千名网贷借款人信息被公示 互金信息安全问题堪忧

今日，新浪专栏文章内容《P2P平台客户资料打包价95万，互联网金融信息安全现状堪忧》造成了业内关心。

文章内容创作者表明，近日其接到路人手机微信称，可以出售著名上海市P2P服务平台全新的顾客交易量数据信息，包含名字、ID、身份证件、手机、交易量全部数据信息等。

这引起了其针对信息资讯数据泄漏，并被犯罪分子运用的忧虑。

此外，中青报报导的网贷行业信用黑名单信息内容被公布透露的问题也造成大家关心。一个名叫我国征信黑名单的平台公布披露了几千名贷款逾期借款人的详细资料，包含基本信息如名字、身份证号码、手机上、住址、手机微信、支付宝钱包；手机联系人信息内容包含亲戚朋友的手机及其学籍信息及相片，私人信息一览无余。

点一下信息内容发觉，借款人多是高校在校生，90后，应用的是小型学贷、闪电学贷和急速学贷等网络贷款商品，除此之外也有某些小型上班族借款商品，毁约客户是80后群体。

根据ICP备案查看，以上网址的主办方是“上海市泰保资本管理有限责任公司”，且以上行为主体报备的网址还包含微众筹网站、小型上班族及以上的征信黑名单网址。

工商局材料表明，上海市泰保资本管理有限责任公司，创立于2022年2月，注册资金2000万，公司法人朱拴保，业务范围是资本管理、实业投资，商务咨询、企业咨询管理、商务咨询，国际贸易，销售市场商务咨询与调研，会务服务，企业形象设计，制作各种广告宣传这些。

据中青报报导，中国信息信用黑名单服务平台宣称自已是第三方平台，通过网贷平台的受权公示公告以上私人信息。

无巧不成书，相近的网址也有一家名叫网上贷款征信黑名单的网址，其一样公布了详尽的毁约客户信息，进入网站可以查看并评价失信人员、骗人客户的信息内容，并申请办理百度收录，现阶段百度收录数据的网贷平台包含汇贾分期、麻布袋、拍来贷、汇潮支付、贝才网、贷贷红、金豆分期这些。

如下图所示：

网上贷款征信黑名单服务平台的主办方是上海市汇阜信息内容贸易有限公司，但工商局材料并没其一切信息内容。

依据报导，以上我国征信黑名单的工作者表明，假如借款人和网贷平台签署的协议中约好了贷款逾期后网贷平台可以公示公告递交的信息内容，中后期若确实产生贷款逾期，网贷平台将借款人信息内容根据互联网技术方式公布出来，是正规的。

除此之外，依据整理，早在2009年，红岭创投曾在其小区公布过信用黑名单。

有关信用黑名单，在我国民诉法和《最高人民法院关于失信被执行人名单信息的若干规定》有要求，最高法规定，实行处罚个人行为的行为主体仅有法院。

其第四条强调，法院记述和发布的失信人员名册信息内容应该包含：

（一）做为失信执行人的法定代表人或其他组织的名字、组织代码、法人代表或责任人名字；

（二）做为失信执行人的普通合伙人的名字、胎儿性别、年纪、身份证号；

（三）起效裁判文书确认的责任和失信执行人的执行状况；

（四）失信执行人失信黑名单情形的详细情况；

（五）实行根据的制造企业和文件号、实行案号、立案侦查时长、实行人民法院；

（六）法院觉得理应记述和发布的不涉及到商业秘密、商业机密、私人信息的其它事宜。

第五条强调，各个法院应该将失信人员名册信息录入最高法院失信人员名册库，并根据该名册库统一向社會发布。

北京山河刑事辩护律师事务所律师张普表明，以上公示信息的个人行为通常全是签署借款合同书时确立承诺，产生毁约服务平台方有权公布其私人信息、拉黑、与其它服务平台或人行征信组织共享资源信息内容等，以用以催款。由于如果有合同约定，她表明不组成违反规定，但关键点必须看合同文本，实际发布公布信息内容的方法是不是实际操作适当，也必须另议。

依据报导，北京市京中法律事务所的徐浩刑事辩护律师觉得，即使合同书签定协商一致可以公布信息内容，也需要有程度，被借款一方只需客观事实真正，可以在网上发布信息内容，不肩负一切赔偿责任。但若受权第三方网站更新，便是侵权责任。

与此同时表明，以上我国征信黑名单网址和网贷平台都是有问题，最先，合同约定的信息很有可能已经涉及到中国公民个人隐私，与目前法律法规相违反，次之，以上网址公示信息的情形还侵害了第三方个人隐私，如爸爸妈妈、同学们是不相干方，贷款逾期借款与集体利益也不相干，她们的个人隐私权应当得到国家法律维护。

上年7月，中央银行带头协同9部委局协同发布的《关于促进互联网金融健康发展的指导意见》中，第17条专业注重互联网与网络信息安全：
“从事组织理应进一步提高技术性安全性水准，妥当存放客户数据和交易信息，不可不法交易、泄漏顾客私人信息。人民银行、银监、中国证监会[新浪微博]、中国保险监督管理委员会、工业生产和信息化管理部、国家公安部、我国互联网信息公司办公室各自承担对有关工作组织的互联网与网络信息安全确保开展管控，并建立有关管控实施方案和技术性检测标准”。
2022年8月24日，网贷监管实施方案宣布公布，在其中，第二十七条要求：
网络贷款信息内容中介服务理应加强借款方与借款人信息化管理，保证借款方与借款人数据采集、解决及应用的合规性和安全系数。

网络贷款信息内容中介服务以及存管组织、别的各种外包服务组织等理应为业务流程进行历程中整理的借款方与借款人保密信息，没经借款方与借款人允许，不可将借款方与借款人给予的信息内容用以所带来服务项目以外的目地。
与此同时，依据前述新浪网创作者的见解，2022年末有希望加快颁布的国内第一部《网络安全法》，明确提出“互联网经营者对其搜集的个人隐私务必严苛信息保密，不可泄漏、伪造、损毁，不可售卖或是不法向别人给予。互联网运营商应该采用技术措施和别的相应措施，保证中国公民个人信息保护，避免其搜集的中国公民个人信息泄露、损毁、遗失。”

但显而易见，互联网金融行业的数据安全问题犹存在许多黑色地带和盲区。（零壹财经）