經(jīng)濟(jì)觀察網(wǎng) 記者 萬(wàn)敏 10月26日，中國(guó)消費(fèi)者協(xié)會(huì)發(fā)文稱，近期，全國(guó)多個(gè)地方出現(xiàn)了“注銷校園貸”新騙局，不少在校以及剛畢業(yè)不久的大學(xué)生紛紛“中招”，被騙金額少則幾千，多則幾十萬(wàn)，影響非常惡劣。

中消協(xié)發(fā)文中稱，據(jù)了解，“注銷校園貸”詐騙手法主要分為兩類，一是針對(duì)有注冊(cè)網(wǎng)貸平臺(tái)賬號(hào)或有貸款記錄的，騙子會(huì)聲稱“根據(jù)國(guó)家相關(guān)政策需要配合注銷賬號(hào)，否則會(huì)影響個(gè)人征信”；二是針對(duì)無(wú)注冊(cè)網(wǎng)貸平臺(tái)賬號(hào)或無(wú)貸款記錄的，騙子則稱“你的身份信息被盜用注冊(cè)了網(wǎng)貸賬號(hào)，需要配合注銷，否則會(huì)影響個(gè)人征信”。由于騙子能夠準(zhǔn)確說(shuō)出對(duì)方的真實(shí)姓名、身份證號(hào)、學(xué)校名稱，甚至消費(fèi)記錄等隱私信息，容易讓學(xué)生放松警惕，有的騙子還主動(dòng)將自己的身份證件、工牌等信息向?qū)W生展示以獲取信任，導(dǎo)致學(xué)生最終將從網(wǎng)貸平臺(tái)提現(xiàn)的借款全部轉(zhuǎn)入騙子提供的名為“清查賬戶”，實(shí)為騙子的個(gè)人賬戶中。

北京地區(qū)一位律師對(duì)記者表示，騙子通過(guò)非法渠道獲取的學(xué)生個(gè)人信息是此類騙局中套取學(xué)生信任的關(guān)鍵關(guān)節(jié)，各監(jiān)管和法律部門應(yīng)加大對(duì)灰色數(shù)據(jù)倒賣、盜賣產(chǎn)業(yè)鏈的打擊力度。

10月21日，中國(guó)人大網(wǎng)公布《個(gè)人信息保護(hù)法（草案）》（以下簡(jiǎn)稱“《草案》”），向社會(huì)公開(kāi)征求意見(jiàn)，《草案》內(nèi)容共8章70條，涉及到了個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等等活動(dòng)。

麻袋研究院高級(jí)研究員蘇筱芮認(rèn)為，《個(gè)人信息保護(hù)法(草案)》進(jìn)入征求意見(jiàn)稿階段，意味著我國(guó)個(gè)人信息保護(hù)的頂層建設(shè)工作正在提速，但就我國(guó)金融領(lǐng)域而言，個(gè)人信息保護(hù)的綱領(lǐng)性、針對(duì)性規(guī)范仍有缺失，從國(guó)際視角來(lái)看，發(fā)達(dá)國(guó)家存有值得借鑒的先進(jìn)經(jīng)驗(yàn)，例如銀行等金融機(jī)構(gòu)的隱私政策頁(yè)面均顯著標(biāo)明了個(gè)人信息保護(hù)相關(guān)咨詢投訴渠道，包括監(jiān)管部門、自律協(xié)會(huì)等。此外，金融領(lǐng)域涉及到個(gè)人信息相當(dāng)敏感，而有一些數(shù)據(jù)的處理是非必要原樣照搬提供給第三方的，因此，數(shù)據(jù)的加密傳輸，以及匿名化，也就是去標(biāo)識(shí)化，成為了當(dāng)前的一個(gè)重要議題；另外還涉及公司自身的信息安全保護(hù)水平，部分公司風(fēng)控水平低下，防護(hù)措施形同虛設(shè)，或被釣魚網(wǎng)站、仿冒APP等侵害，同樣會(huì)導(dǎo)致問(wèn)題和亂象。

隨著金融大數(shù)據(jù)應(yīng)用的不斷擴(kuò)展，監(jiān)管也在關(guān)注數(shù)據(jù)管理、金融消費(fèi)者的信息保護(hù)問(wèn)題。

9月，央行發(fā)布的《金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》中提出消費(fèi)者金融信息保護(hù)，從消費(fèi)者金融信息安全權(quán)角度進(jìn)一步強(qiáng)化了信息知情權(quán)和信息自主選擇權(quán)。

10月21日晚間，央行公布了6張銀行罰單，包括建設(shè)銀行有3家分行1家支行受處罰，農(nóng)業(yè)銀行1家支行，中國(guó)銀行1家分行，“侵害消費(fèi)者個(gè)人信息依法得到保護(hù)的權(quán)力”是這次被處罰的幾家銀行被處罰的主要原因。央行表示，堅(jiān)持對(duì)侵害消費(fèi)者金融信息安全行為“零容忍”，對(duì)侵犯金融消費(fèi)者合法權(quán)益的違法違規(guī)行為堅(jiān)決依法嚴(yán)厲打擊。

蘇筱芮認(rèn)為，金融機(jī)構(gòu)及其合作伙伴應(yīng)該從數(shù)據(jù)的采集、存儲(chǔ)、加工、傳輸、披露等環(huán)節(jié)規(guī)范用戶個(gè)人信息管理，例如采集前需征求用戶同意，必要時(shí)應(yīng)采取去標(biāo)識(shí)化原則等，通過(guò)制度及流程的梳理來(lái)加強(qiáng)內(nèi)部管控，遵循“用戶授權(quán)、最小夠用、專事專用、全程防護(hù)”原則，對(duì)于其中的不規(guī)范信息管理行為及時(shí)糾偏。