央行封杀代查个人征信App，严处征信信息泄露

亿欧网 • 6年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

作为每个人的“经济身份证”，个人征信记录至关重要。小到办理一张信用卡，大到贷款买房、买车，都是靠个人信用报告来获得。

目前，一些第三方应用程序（App）号称可以“直连央行征信系统”，只要在手机上下载软件就能查询个人征信记录，看起来似乎方便又快捷。

然而，近期央行的一则“102号文”，彻底让这些代查征信App 现出了“原形”： 原来这些App属于未经授权认可的，央行严禁接入征信系统。用户在使用这些App的过程中，可能已经泄露了最需要保护的个人隐私。

“直连央行征信系统”是假，盗走隐私是真

打开苹果手机的App商店，用“征信”关键字搜索，就可以跳出十多条号称可以“直连央行征信系统”，进行个人征信查询的App。

央行封杀代查个人征信App，严处征信信息泄露

截图来自苹果App商店本文图均为人民网图

央行封杀代查个人征信App，严处征信信息泄露

比如，一款由杭州某信息技术公司开发的名为“征信-个人征信查询”的App，介绍自己称“直连央行征信，征信报告免费领取”。用户在使用这些App时，要通过手机和验证码注册，随后还要进行身份验证。在身份验证的过程中，用户需要输入身份证、姓名等个人信息。同时，还要回答一些问题甚至还可能被要求输入银行卡等信息。

事实上，以上述App为例的众多代查个人征信App会要求获取用户手机多项隐私权限，包括位置、电话号码、访问摄像头，甚至包括读取短信和通讯记录等。有用户称，在用手机号注册后，第二天就接到各种贷款电话。

通过这些涉及个人信息的操作，确实可以查询到的央行征信报告。这份征信报告记载了个人通讯方式、住址、婚姻状况、职业信息、银行贷款记录、信用卡透支记录等详细信息。这些最需要保护的个人隐私，却被App轻而易举地留存使用。

而所谓的“直连央行征信系统”，也只是App通过用户自己的信息在后台去央行征信系统查询，App也仅仅是充当了中介的作用。一来一往中，个人隐私已经被这些App盗走。

央行未授权任何App提供征信查询服务

事实上对于个人征信行业，监管机构从一开始就采取“高门槛、严要求”。 与这些App所标榜“直连”不同的是，作为个人征信报告主管单位的央行，从未授权任何App提供个人信用报告查询服务。

事实上，个人征信信息以银行信贷信息为核心，金融机构主动申报，会先由业务发生行汇总上报给总行，总行按月定期将信息报送征信中心。此外，还包括社保、公积金、环保、欠税、民事裁决与执行等公共信息。

根据央行征信中心数据，目前， 企业和个人征信系统只是接入商业银行、农村信用社、信托公司、财务公司、汽车金融公司、小额贷款公司等各类放贷机构。

央行封杀代查个人征信App，严处征信信息泄露

截图来自中国人民银行征信中心官网

记者在央行征信中心官网看到，首页正中间就是一行醒目的加粗红字：“安全提示：征信中心未授权任何第三方应用程序（App）提供个人信用报告查询服务，敬请广大用户注意。”

近日，央行下发《关于进一步加强征信信息安全管理的通知》（银发〔2018〕102号文，简称“102号文”），进一步加强对企业和个人征信系统运行机构和接入机构征信信息安全管理。

102号文要求，严格授权查询机制，未经授权严禁查询征信报告，规范内部人员和国家机关查询办理流程，严禁未经授权认可的App接入征信系统。

5月4日，央行征信工作会议强调，以零容忍态度严肃查处征信领域违法违规行为。此外，加快建立覆盖全社会的征信系统，积极构建互联网信用体系，合理引导市场化机构规范发展。

央行将严厉处罚征信信息泄露

据了解，央行将严厉处罚征信信息泄露情况，牢牢守住不发生征信信息安全风险的底线。

据102号文，央行将对企业和个人征信系统的接入机构实行考核、评级管理。依据考核计分情况，将接入机构评为A、B、C、D四个等级。根据102号文附件《金融信用信息基础数据库接入机构征信合规与信息安全年度考核评级管理办法》，若存在以下情况，评级将下调一级：因征信违规案件导致多起投诉、诉讼，或者引发社会群体性事件；在新闻媒体、网络引发持续性重大负面舆情；瞒报、迟报、漏报重大风险事件或者违规事件；自评时存在重大隐瞒情形，报送存在虚假记载、误导性陈述或者重大遗漏的文件、资料等。

值得注意的是，102号文规定， 接入机构存在下列任一情形的考核评级结果直接定为0分。 包括：发生涉及征信信息犯罪的案件，相关机构或者人员被依法追究刑事责任；发生征信信息泄露、买卖征信信息等事件，相关人员被依法采取刑事强制措施；发生征信信息泄露、非法查询等违规案件等；未经批准擅自开展征信机构业务的。

央行封杀代查个人征信App，严处征信信息泄露