涉嫌販賣個人信息上億次 考拉征信被查牽出黑色產業鏈

　　作者： 杜川

　　監管對于個人隱私保護和數據安全的監管也在逐漸升級，在征信和營銷領域的政策趨嚴。 

　　值得關注的是，近期，監管機構開始摸底大數據使用和采集邊界，持牌金融機構也展開自查，評估合規風險。 

　　“只參股，拉卡拉與考拉征信之間的財務、業務、經營等都是各自獨立的。”一位拉卡拉相關工作人員對第一財經記者表示。

　　11月20日，據央視網報道，近日江蘇淮安警方依法打擊了7家涉嫌侵犯公民個人信息犯罪的公司，涉嫌非法緩存公民個人信息1億多條。其中，拉卡拉支付旗下的考拉征信涉嫌非法提供身份證返照查詢9800多萬次，獲利3800萬元。警方已將考拉征信服務有限公司及北京黑格公司的法定代表人、董事長、銷售、技術等20余名涉案人員抓獲。

　　受此消息影響，午后開盤，拉卡拉（300773.SZ）股價跳水放量跌停，收49.29元/股。

　　涉嫌黑產被查

　　今年4月，拉卡拉成為A股首家實現獨立IPO的第三方支付企業，公開發行4100萬股，發行價格33.28元/股。

　　資料顯示，拉卡拉成立于2005年，專注于為實體小微企業提供收單服務和為個人用戶提供個人支付服務。2011年5月，拉卡拉成為央行第一批頒發的27家《支付業務許可證》單位之一，獲得全國性收單、網絡支付、電視支付、預付費卡受理等業務許可。

　　考拉征信的運營主體考拉征信服務有限公司成立于2014年4月，注冊資本5000萬元人民幣，法定代表人為公司經理鄒鐵山。業務包括：企業信用的征集、評定；企業管理咨詢；技術開發、技術咨詢、技術服務、技術轉讓；計算機系統服務；數據處理等。

　　據公司官網介紹，考拉征信是首批獲央行備案開展企業征信和批準開展個人征信業務準備的8家機構之一，也是國內首家成立大數據征信模型專業實驗室的征信機構，主要從事個人和小微企業信用狀況評估業務。2018年1月，中國互聯網金融協會和考拉征信等8家征信機構，共同發起成立百行征信有限公司，考拉征信是9家發起股東及董事單位之一。

　　從股東構成來看，考拉昆侖信用管理有限公司100%持股考拉征信服務有限公司，前者的最大股東為拉卡拉支付股份有限公司，持股比例為32.40%。此外，A股上市公司拓爾思、旋極信息、藍色光標均持股10.80%，廣聯達持股3.00%。

　　拉卡拉相關人員對記者表示，考拉征信服務公司是具備獨立法人地位的公司，拉卡拉支付是其母公司考拉昆侖信用管理公司的9名參股股東之一，是財務投資。由于兩家各自獨立運營，因此對相關內容并不清楚。

　　個人隱私保護監管升級

　　9月以來，大數據風控行業風波不斷。由于51信用卡事件，關于大數據公司操作邊界、助貸機構如何規范展業的探討再次發酵。

　　據央視報道稱，此次考拉征信被查，主因涉嫌非法提供身份證返照查詢9800多萬次，獲利3800萬元，警方在公司服務器中查獲并收繳被非法獲取、存儲的公民姓名、身份證號、相片近1億條。

　　記者從業內人士處了解到，身份證返照接口可以讓客戶提交姓名、身份證號碼，通過返照接口可返回身份證照片，驗證客戶身份的真實性及有效性。簡單說，就是由客戶提交身份證號、姓名，供應商核對信息是否屬實。如屬實則返回結果為一致，加帶水紋的身份證照片；否則返回結果為不一致、不存在。

　　根據相關報道，考拉征信服務有限公司涉嫌從上游公司獲取接口后又違規將查詢接口出賣，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。違規緩存相當于把公民個人信息復制了一份，下游公司再向它通過數據接口調取數據的時候，它不需要再向上游調取，節省開支，屬于違法行為。

　　近年來，個人信息泄露已不是新鮮事，由此導致的電信網絡詐騙、套路貸、暴力催收等違法案件呈現上升趨勢。而監管對于個人隱私保護和數據安全的監管也在逐漸升級，在征信和營銷領域的政策趨嚴。

　　值得關注的是，近期，監管機構開始摸底大數據使用和采集邊界，持牌金融機構也展開自查，評估合規風險。

　　不久前，央行曾發文調研銀行與第三方數據公司合作情況，要求各機構排查自身業務中是否存在違規爬蟲行為；此外，《個人金融信息（數據）保護試行辦法》被列入《中國人民銀行2019年規章制定工作計劃》中，將對何為個人金融信息、誰可以獲取個人金融信息等重要問題作出梳理；10月12日，北京銀保監局發布《關于規范銀行與金融科技公司合作類業務及互聯網保險業務的通知》，嚴禁與以“大數據”為名竊取、濫用、非法買賣或泄露客戶信息的企業開展合作。

責任編輯：覃肄靈