互联网征信中个人信息权益的保护.docVIP

互联网征信中个人信息权益的保护 　　一、引言 　　20 世纪90 年代初期，中国人民银行开始推动金融信用领域征信，所谓征信，即对企业、事业单位等组织的信用信息和个人的信用信息进行采集、整理、保存、加工，并向信息使用者提供的活动。近年来，随着互联网技术的发展，我国的征信业务从线下传统金融领域向互联网领域延伸。有学者认为，互联网征信是以开放式的互联网为载体，利用大数据、云计算等新兴高科技，通过抓取、采集和整理个人以及企业在使用互联网时所留下的数据信息，同时辅以其他渠道获取的数据信息而进行信用评估与服务的活动。随着2015 年1 月央行发布决定放开个人征信业务的通知，芝麻信用管理有限公司、腾讯征信有限公司等八家互联网征信公司获准开展个人征信业务，至此互联网征信正式纳入社会征信体系。 　　二、我国互联网征信行业的发展现状 　　(一) 互联网征信蓬勃发展 　　为确保P2P 融资平台信贷信息真实、保障投资者利益，上海资信有限公司首创网络金融征信系统，开互联网征信之先河。截至2016 年2月29 日，网络金融征信系统NFCS 累计签约机构835 家，累计报数机构345 家。NFCS 系统收录客户数共5270385 人，有贷款记录的人数为1983342 人，贷款账户累计总数为3323091 笔，累计贷款金额1540 亿元，累计成功入库数6644 万条。除央行和上海资信公司外，互联网个人征信市场也逐渐向民营征信机构开放。目前，芝麻信用管理公司已推出“芝麻信用”产品，依靠阿里巴巴和蚂蚁金服互联网金融平台，收集用户的网络购物、转账理财、信用卡还款、社交关系等方面信息，与之匹配到信用历史、行为偏好、履约能力、身份特质、人脉关系五个维度，从而评价用户的信用情况。最高人民法院与芝麻信用签署对失信被执行人信用惩戒合作备忘录，第三方商业征信机构首次得到最高人民法院官方授权，通过互联网联合惩戒失信者; 拉卡拉集团依靠旗下“考拉征信”，利用其十年积累起来的便民、电商、金融及近亿级个人用户和百万线下商户日常经营的相关数据，形成相应信用报告。 　　(二) 互联网征信发展中暗藏权利冲突 　　在互联网征信开展得如火如荼的背后，同时也隐藏着巨大风险。传统征信基于建设社会信用体系和保障公共利益的目的，主要依靠公权力开展; 而信息权的设立初衷则是保护个人权益，属于私人权属范围。由于信用信息与个人隐私存在重合，征信的开展必然导致公权力与个人信息权益的冲突; 在信息交流更加频繁、监管体制不够完善的互联网征信领域，这种冲突将愈演愈烈，其本质在于公权力与私权利、不同利益、效率与自由之间的博弈，在互联网征信中的各个环节都有所体现。一方面，个人信息保密权与征信机构征集信息主体的信息并制作个人信用报告存在冲突; 另一方面，个人信息支配权与征信机构对征信信息的使用之间存在冲突。可以说，个人征信是在社会信用体系建设与个人信息权益保护两者的博弈中一路走来的。研究互联网征信中个人信息权益保护问题，即寻求社会信用体系建设与个人信息主体权益保护两者间的平衡与妥协。 　　三、互联网征信中存在的个人信息危机---以法律体系、系统运行、行业自律为视角 　　(一) 法律体系不健全 　　针对传统征信领域我国虽出台了《征信业管理条例》( 以下简称《条例》) 、《征信机构管理办法》、《电信和互联网用户个人信息保护规定》等规范文件，部分地方政府也出台了地方性法规，但这些法规规章对个人信息权益的规定并不明确，司法实践各地存在诸多差异，应对互联网征信的配套措施也未能及时跟进。 　　首先，《条例》仅规定了征信业监督管理的框架，欠缺相关配套措施与具体规定。例如《条例》第十三条规定了信息主体享有同意权，但对于信息主体的授权时间、授权方式均未明确规定，实践中信息主体相对于征信中心处于弱势地位，同意条款通常以格式条款的形式呈现给信息主体，使得同意权形同虚设。再如《条例》第十五条提及的信息主体的知情权，虽规定了信息提供者有报送不良信息时的告知义务，但对于告知的方式、内容和期限等均缺乏统一标准。 　　其次，传统征信领域司法实践存在较大差异，主要体现在侵权认定、举证责任分配以及责任承担三大方面。就侵权认定方面，笔者查阅大量涉及个人征信侵权案件的判决文书后发现，因信息主体过错导致的不良信用记录，征信中心与金融机构一般不承担侵权责任，但非因信息主体过错导致的不良信用记录，金融机构是否侵权则在差异化判决。如在“周雅芳诉中国银行股份限公司上海市分行名誉权纠纷案”中，因被告上海分行未尽合理审查义务，导致原告周雅芳被第三人冒名申办信用卡，后该第三人逾期还款造成原告不良信用记录，上海市第一中级人民法院认为侵犯名誉权的损害后果应当是降低周雅芳社会评价，同时认定