除此之外,全套借款协议中捆绑的协议还包括:上海爱建信托有限责任公司个人信用报告查询授权书、新网银行个人征信授权书、重庆市黑卡小额贷款有限公司个人征信查询使用报送授权书、朴道征信个人征信授权书以及北京微财科技有限公司及其关联方个人信息处理授权书等,获取的信息包括个人身份信息、个人财产信息、金融信用信息等。
以新网银行个人征信授权书为例,其中提到该授权用途主要为审核本人贷款申请以及处理贷后管理事务、处理本人征信异议等。
为避免偶然性,北京商报记者另外还邀请了多位用户进行实测,但也遇到了同样的一键授权操作,贷款年化利率同样高至35.94%。
一键捆绑多家平台服务合同和信息授权,这一操作主要是何考虑?对于这一情况,微财科技同样未给出回应。
对此,零壹研究院院长于百程告诉北京商报记者,贷款申请过程中的一键授权,往往会发生在一些助贷平台的协议中,因为最终的贷款机构是哪家可能具有不确定性。但此类做法也容易形成对消费者权益的侵害。
需要注意的是,今年银保监会发布的关于警惕过度借贷营销诱导的风险提示明确提醒,一些金融机构、互联网平台在开展相关业务或合作业务时,对消费者个人信息保护不到位,比如以默认同意、概括授权等方式获取授权,侵害了消费者个人信息安全权。
“因此,在具体个人信息授权过程中,平台需要以合规为前提,进行明确提醒,细化授权内容,或者进行单独授权等,给予消费者知情权和选择权。”于百程说道。
“正常来看,放款人如果仅为三湘银行,则借款人只需要向三湘银行授权开放必要的个人信息查询权限,”金天同样告诉北京商报记者,“一键捆绑”授权给多家机构的操作,既没有遵循最小化原则,同样也存在合规性问题;如果三湘银行实际上并不掌握核心信贷环节,而将其外包给微财科技等互联网合作机构,还存在可能触犯助贷监管要求的其他情形。
易观分析金融行业高级分析师苏筱芮则进一步指出,这其实也不符合“断直连”相关规范,在个人信息的采集、传输、共享方面存在漏洞。
实际上,个人信息保护法亦明文规定,如果个人信息提供给其他方,需要取得用户单独同意,不能一揽子捆绑同意。李亚告诉北京商报记者,一键捆绑多家平台服务合同和信息授权,已经违反了个人信息保护法的规定,存在用户个人信息泄露和滥用的风险。
3 强推信用报告惹争议
值得一提的是,在北京商报记者和多位用户实测过程中,好分期平台也曾多次向用户弹窗推荐信用报告和超级会员,虽名为提额设置,但在消费者看来,实际也为贷款倒添了更高的成本。
例如,北京商报记者在注册App和上传身份信息、等待额度审批多个环节中,均被平台弹窗推荐信用报告,另外点击首页“风险监测”“我的信用”等板块,再次弹出“查看信用”的提示,平台多处提醒“信用查询,可助更快下款”,以及“上传报告,可提高审核通过率”等信息。但北京商报记者进一步点击发现,这一所谓的“个人风险报告”,需要用户单独付费29.9元。报告由天下信用提供,内容主要显示了用户的个人信息、手机号、居住地址、身份证号等,另外在报告综述中还展现了用户的存在风险项、天下分、履约信息、消费需求度以及公共信息、财富信息等。
需要注意的是,这一报告与央行提供的个人征信报告有着本质的不同,根据天下信用客服告知,这一风险报告主要用于个人的简单了解,展现更多的是大数据信息。
但这也同样引发了消费者的质疑:“这样一份收费的大数据信息报告,为何频频在贷款过程中被强势推荐?若进行查询操作或者频繁点击查询,个人信息是否又会有泄露风险?”
对此,北京商报记者向好分期及微财科技采访,但未获得回应。另据公开资料显示,天下信用是鹏元征信有限公司建设的平台,主要提供个人数据报告查询、企业报告查询等服务。北京商报记者多次在好分期平台联系天下信用客服询问报告用途及收费是否合规,但对方同样未给出回应。
事实上,天下信用无法向用户提供征信报告,主要是因为鹏元征信并不具备开展个人征信业务的资质。2020年12月30日,央行公布的行政处罚信息显示,鹏元征信因存在未经批准擅自从事个人征信业务活动;企业征信机构任命高级管理人员未及时备案的违法行为,被没收违法所得1917.55万元,并处罚款62万元,合计罚没1979.55万元。
李亚告诉北京商报记者,根据央行发布的《征信业务管理办法》要求,不得以“向信息主体收费”的形式采集信用信息,因此相关机构以信用报告的形式收取费用是不合规的。
“若平台后续还需继续为用户提供征信服务,必须取得央行下发的个人征信机构牌照,且不得因此向用户收取费用。”李亚说道。
4 平台正联系广告主核查
虽然仅仅是一个贷款广告,但一系列顺势操作后,造成的结果却可能是伤“钱”又伤“个人信息”。“真是细思极恐!”被北京商报记者告知一系列风险后,前述北京市民感慨道。
另据该北京市民反映,她近期其实并未有借贷需求,也未曾进行过贷款操作,但却频频在微信朋友圈刷到贷款广告,“本来想点击进去关闭,但发现越点击反而刷到的次数越频繁,我也是无奈了”。