一日两家数据服务商陷被查风波 网络爬虫侵犯隐私惹争议

现金贷产业链条严监管已经波及至数据服务商。日前,魔蝎科技被传出遭警方调查的消息,业内猜测与运用爬虫技术侵犯用户个人隐私有关。值得一提的是,当日,另一家提供大数据风控服务新颜科技CEO也传言被带走协助调查当前,爬虫技术俨然成为现金贷公司收集用户信息必不可少的武器,而在现金贷产业链条中,第三方大数据风控服务供应商一直扮演着关键角色。分析人士指出,目前关于网络爬虫争议在于是谁在爬取这些信息,有没有经过用户授权,授权爬取数据后会否合理进行缓存和再利用。

微信图片_20190908221539

魔蝎科技等陷被查风波

9月6日下午,关于魔蝎科技疑遭警方上门调查的消息在网上流出,北京商报记者发现魔蝎科技官网已不能正常打开。另有消息称,魔蝎科技为合作方提供的相关服务突然无效。某知情人士对北京商报记者表示,魔蝎科技的问题或许是涉嫌利用网络爬虫技术侵犯个人隐私。他表示,目前魔蝎科技还没被立案,属于配合调查阶段。北京商报记者联系到魔蝎科技对外披露的某合作伙伴时,对方表示,魔蝎科技曾经是公司服务商,目前已经停止了合作。不过就停止合作的原因,对方未能更多透露。

公开资料显示,魔蝎科技成立于2016年,主要业务是提供精准营销模型、反欺诈、多维度用户画像、授信评分、贷后预警、催收智能运筹等全面风险管理服务。魔蝎科技此前对外宣传,公司定位于为互联网金融、消费金融提供数据采集分析、挖掘、机器学习以及风控服务,已帮助700+金融领域合作伙伴降低了风险。

值得一提的是,同日,还有消息称,提供大数据风控服务的新颜科技CEO黄向前被带走协助调查,原因或为合作方催收涉黑,目前很多的合作方也已终止业务。9月8日,北京商报记者致电新颜科技,客服表示,目前未接到相关消息,公司业务还在正常开展中。北京商报记者联系到新颜科技的多家合作伙伴,其中一家表示,双方已经停止合作,另有两家合作伙伴表示,目前与新颜科技的合作仍在继续。

新颜科技官网显示,新颜科技是一家专注于人工智能、生物识别、机器学习创新的人工智能科技公司,总部位于上海。新颜科技已积聚超过2500家合作伙伴,官网披露的合作伙伴包括招联金融、搜狗金融、宜信普惠、你我贷、PPmoney等。

“新颜科技主要为客户提供的是多头借贷、黑名单数据等征信数据服务,不过本次被查的传闻或许与其放贷机构合作方涉嫌暴力催收有关,新颜科技作为为贷款公司提供软件服务的公司,受到了波及。”上述业内知情人士对北京商报记者表示。

网络爬虫侵犯隐私惹争议

在现金贷产业链条中,第三方大数据风控服务供应商一直扮演着关键角色。而本次传闻则将数据风控服务背后的网络爬虫技术推向台前。据了解,网络爬虫作用是搜集网页上的信息或数据,然后把搜集到的数据搬运到自身数据库里。爬虫除了爬取互联网上的公开信息外,还涉及用户提供了用户名和密码后,去爬取用户运营商等数据。

就魔蝎科技被查原因,前述知情人士对北京商报记者表示,或涉嫌侵犯个人隐私,授权爬取以及数据缓存加工成信贷风控产品的问题。据他介绍,魔蝎科技为现金贷公司提供数据爬取的软件,现金贷公司需要爬取哪些数据,魔蝎科技则为其提供定制化服务。

苏宁金融研究院金融科技中心主任孙扬表示,网络爬虫争议在于是谁在爬取这些信息,有没有经过用户授权。另有分析指出,关于数据授权爬取是合法的,但争议地带在于授权爬取数据后的缓存和再利用。

实际上,技术的发展正在不断倒逼法律趋于完善。那么,法律上,网络爬虫技术的合规性是如何界定的?在2019年5月28日国家互联网信息办公室发布的《数据安全管理办法(征求意见稿)》(以下简称《办法》)明确出现了对网络爬虫规制的法律条文。

第十五条规定,网络运营者以经营为目的收集重要数据或个人敏感信息的,应向所在地网信部门备案。备案内容包括收集使用规则,收集使用的目的、规模、方式、范围、类型、期限等,不包括数据内容本身。第二十条表示,网络运营者保存个人信息不应超出收集使用规则中的保存期限,用户注销账号后应当及时删除其个人信息。第二十七条指出,网络运营者向他人提供个人信息前,应当评估可能带来的安全风险,并征得个人信息主体同意。

各数据流转方均需显示用户授权

当前,网络爬虫技术俨然成为现金贷公司收集用户信息必不可少的武器。某第三方大数据风控服务商相关负责人对北京商报记者表示,基本上做现金贷公司都会去爬取借款人的运营商数据、犯罪记录、黑名单等数据。有些公司会将其列在用户协议的条款里,但更多公司是在用户不知情的情况下,就爬取了用户数据。孙扬指出,用户个人信息,授权是可以爬取的,但只能用于风险准入,并且只能自身使用。

针对当前网络爬虫技术面对的争议,孙扬指出,未来不论互联网大厂还是小的第三方数据服务商都需要遵从《办法》规定,另外用户授权协议必须具备穿透性。“不管谁要数据,从路径上包括数据提供方、中转方、应用方等所有数据流转方都要显示用户授权协议,让大家知道这是经过授权的才可以提供,并且每一次调用数据都需要显示授权。”

此外,用户授权后,信息爬取的边界尚需明确,有业内人士表示,授权爬虫后,大部分用户不知道,一些爬取的数据如此具体,将他所有数据翻遍。

北京德和衡(深圳)律师事务所联席合伙人王小敏表示,对于网络爬虫问题还应该在事前予以规制,应当制定针对网络爬虫的相关标准,完善相关的数据安全法律法规,将网络爬虫引向合法轨道。明确网络爬虫应当按照何种规则行动,何种行为可为,何种行为不可为,从而抑制目前我国网络爬虫野蛮生长的态势。

北京商报记者 孟凡霞 马嫡

精彩推荐

下载安装手机客户端