天安门户网站

首页 » 科技 » 正文 »

互金大数据平台被查背后 网络爬虫侵犯隐私产业链整肃

2019-10-17 02:34:28 热度588

大数据风控制行业进入多事之秋。经过警方对蝎子科技和欣彦科技的调查,龚新宝的主要运营商杭州存管数据科技有限公司(以下简称“存管数据”)近日被杭州市公安局西湖分局孤当派出所查封。与此同时,许多企业收紧或停止了数据服务。在这些操作背后,或者与涉嫌使用网络爬虫技术侵犯个人隐私的大数据公司。分析师指出,对不守法经营企业的调查将有助于加快淘汰劣质企业。

检查了几家大数据公司

同登子公司已经停止相关服务

9月11日晚,关于该公司经营主体——存款数据——的消息被印在印章上的“孤东派出所印章”(Gudang Police Station Seal)字样封死,并在网上流出。北京商报记者今天于9月15日致电杭州市公安局西湖区分局古当派出所。另一方说这是真的。另一方称披露扣押原因不方便。

作为对调查的回应,北京商报记者今天反复联系了放在一旁的电话,查看存储的数据,但电话不断提示关机。目前,政府尚未正式回应扣押的具体原因。其股东之一李笑来最近发布微博称,“天使投资真的不容易”,这被怀疑是对“龚欣包事件”的回应。

据数据显示,存管数据(Destorage Data)成立于2016年,是一家以区块链为核心技术的数据技术公司,旨在提供企业、个人、企业和个人之间的数据交换服务。目前,公司已为200家共同基金企业提供基于区块链技术的数据交易/交换服务。官方网站披露的合作业务包括现金巴士、ppmoney等。

除了宫心宝之外,魔术天蝎科技(Magic Scorpio Technology)和新颜科技(New Yan Technology)等一批数据爬虫企业最近也受到警方调查。一位知情人士今天在《北京商报》上告诉记者,最近调查的大数据公司基本上被怀疑使用网络爬虫技术侵犯个人隐私或与协助暴力收集有关。

北京商报记者今天注意到,一些类似的组织也开始收紧或停止数据服务。例如,大数据采集服务提供商奥罗拉爬虫(aurora crawler)告诉记者,目前只能抓取现金贷款平台的公共信息,不能抓取客户的私人信息。

值得一提的是,知名第三方大数据风控制平台同登科技(Tongdun Technology)最近也卷入了一场大数据风暴。消息人士称,同登科技子公司双头魔盒的网页已不再开放。公共信息显示,魔术盒主要涉及数据收集过程,支持抓取数据进行信用评估。

同登科技(Tongdun Technology)负责人今天在接受北京商报记者采访时表示,该公司不提供与爬虫技术相关的服务,其主要业务是智能控风分析和决策服务。针对几个魔盒,相关负责人回应称,几个魔盒是同一盾牌的子公司杭州新川科技有限公司的产品。该服务对适用的条件和场景有严格的授权要求和限制。为了更严格地保护用户的合法权益,避免滥用个人信息,积极响应国家有关个人信息保护的政策,杭州新创科技有限公司从2018年开始逐步调整业务,至今已停止所有相关服务。

苏宁金融研究所金融科技中心主任孙阳表示,当前大数据公司重组是“进一步完善互联网金融风险专项整治”的延续和深化,重组已经进入深水领域。这也表明,监管机构已经下定决心,既要把握互联网金融,又要把握个人隐私保护,既要把握典型,又要把握实际效果。

履带式技术推向前沿

侵犯隐私的产业链浮出水面

在互联网金融浪潮中,大数据服务提供商一直扮演着关键角色。短短几天内,三家公司相继接受检查,将数据风控制服务背后的网络爬虫技术推向前台。

据了解,爬虫是一种计算机技术,其功能是收集网页上的信息或数据,然后将收集到的数据传输到自己的数据库。用户授权后,风控数据提供商通过后台“爬虫”收集信息,整合通话信息、消费数据等互联网信息,最终形成对借款人的综合评估,供金融机构做出相应的后续决策。

一位不愿透露姓名的业内人士表示,爬虫技术的数据收集主要包括:公共第三方数据;捕获个人基本信息、联系信息、银行卡信息和用户主动授权的其他数据;获取数据的授权,如设备号、ip地址、运营商/电子商务等。用户可以在授权后合规地收集数据;授权平台数据,如用户在平台上的历史借款和还款,以及用户在注册协议或隐私协议中授权业务方分析的其他数据。

值得一提的是,在现金贷款产业链中,运营商数据是风力控制的一个非常重要的维度。一位知情人士指出,大数据公司会获取一些关于过去使用手机卡的信息,包括使用时间、常见联系人等。在用户的授权下。

对此,中国银行法律研究会主任肖莎(Xiao Sa)表示,在大数据公司的产业链中,运营商有以下责任:首先,他们相互勾结,即在没有获得用户授权的情况下与爬虫公司合作,这是负责任的。第二是不知情的情况,操作者不负责,甚至受害者也不负责。更复杂的是,当操作者被用户授权时,操作者的责任主要在于如何合法地处理数据。

伴随爬虫而来的是许多争议,例如“它是否被用户授权,是否有过多的信息爬行,以及爬行信息的目的是未知的”。中国社会科学院金融研究所法律与金融研究室副主任尹振涛表示,大数据公司收集的数据存在授权与否、爬行是否合法合规等问题。一方面,商业用途不允许抓取公共数据,这并不意味着可以随意抓取互联网数据。另一方面,一些客户提供淘宝号码,甚至密码授权爬行,并在爬行时侵入对方的电脑。这实际上是一种犯罪行为,叫做计算机入侵罪。

那么如何定义爬行动物的合法性呢?5月28日,国家互联网信息办公室发布的《数据安全管理办法(征求意见稿)》明确规定,网络运营商在通过网站、应用程序等产品收集和使用个人信息时,应分别制定和公开收集和使用规则。网络运营商为运营目的收集重要数据或个人敏感信息的,应向当地网络信息部门报告收集使用规则、使用目的和存储期限等。

行业冲击继续

加快劣势企业的退出

目前,大数据风控制行业缺乏对个人隐私的保护,存在广泛的数据滥用问题。随着监管信号的不断发布,大数据收集的野蛮时代已经进入冷却期。孙杨认为,未来许多风控公司、信用调查公司和金融大数据公司将受到深刻影响,许多现金贷款和网上贷款业务也将受到影响。

同登科技负责人今天在北京商报告诉记者,严格的监管对行业的长期发展起到了积极的作用。目前,监管机构还没有采取所谓的一刀切的态度和做法。此外,对违规经营、侵犯个人隐私的企业进行调查,对于加快淘汰劣质企业、保护用户权益、促进优质企业发展具有重要意义。

“从长远来看,随着金融机构中第一方数据的积累和第三方数据源壁垒的减少,分析输出数据的能力将成为风力控制公司更好的商业模式。为数据科学家提供标准记分卡产品+咨询能力将成为更具竞争力的商业模式。”负责人说。

如何清除基于现金的爬虫技术涉嫌侵犯隐私的产业链?小萨说,未经授权的爬行动物必须是非法的,需要处理。现在的关键是如何对付这些看似“合法”的爬虫。最重要的是运营商要实现用户授权链的完整性,清晰完整的授权链,并实现源代码控制。总的来说,我们应该尽快制定和完善网络爬虫的数据安全法律法规,引导网络爬虫走上合法的轨道。如果非法网络爬虫被实施,必须加大打击力度,加大惩罚力度和调查力度,重点打击刑事犯罪。

在金融科技方面,孙杨直言,监管层面应尽快出台金融科技监管条例,出台具体的金融科技监管规则,监管金融业务等金融科技公司,促进大数据风控行业合规、有序、健康发展。

(责任编辑:李嘉玲)

返回顶部