使用第三方应用程序(APP)代查征信的用户要注意了,部分APP可能会盗取你的个人信息。针对这一现象,中国人民银行近日下发《关于进一步加强征信信息安全管理的通知》(以下简称《通知》),加强对企业和个人征信系统运行机构和接入机构征信信息安全管理。
《通知》表示,将严格授权查询机制,未经授权严禁查询征信报告,规范内部人员和国家机关查询办理流程,严禁未经授权认可的APP接入征信系统。
APP代查征信乱象存在已久。早在今年1月份,央行征信中心就发布声明称:“近期,我们发现智能手机部分第三方应用程序(APP)可以链接到征信中心个人信用报告查询网站查询个人信用报告。特别声明,征信中心未授权任何第三方应用程序(APP)提供个人信用报告查询服务,敬请广大用户注意。”
但是,目前一些提供个人征信查询服务的APP仍在运行,这些APP号称可以“直连央行征信系统”,只要在手机上下载软件就能查询个人征信记录。在具体操作上,代查个人征信的APP会要求获取用户手机多项隐私权限,包括手机号码、访问摄像头,甚至包括读取短信和通讯记录等。通过这些涉及个人信息的操作,查询到央行征信报告。
虽然APP提供的征信报告一般是真实的,但实际上APP代查征信行为并未得到授权。根据央行征信中心数据显示,目前企业和个人征信系统只是接入商业银行、农村信用社、信托公司、财务公司、汽车金融公司、小额贷款公司等各类放贷机构,从未授权任何APP提供个人信用报告查询服务。
这些APP所标榜的“直连央行”,其实只是APP通过用户提供的信息在后台去央行征信系统查询,APP只是起到了中介的作用,但用户在使用APP的过程中,至关重要的个人隐私可能已经被盗走。在一些APP用户评价中,有多人指出用手机号注册后,第二天就接到各种贷款电话。
对此,5月4日,央行征信工作会议强调,以零容忍态度严肃查处征信领域违法违规行为。加快建立覆盖全社会的征信系统,积极构建互联网信用体系,合理引导市场化机构规范发展。
为进一步保护用户个人信息,根据《通知》,央行将对企业和个人征信系统的接入机构实行考核、评级管理。具体为:根据考核计分情况,人民银行及其分支机构将接入机构评为A、B、C、D四个等级。接入机构的考核评级结果作为央行征信管理工作的重要参考,探索作为衔接宏观审慎、金融稳定等其他有关政策的参考依据之一。此外,对接入机构的考核评级结果,将作为实施征信现场执法检查、中央银行对金融机构内部评级、对征信查询服务费用实行优惠、调整对征信系统的查询权限、确定金融机构存款保险评级结果和核定金融机构存款保险费率等的重要依据。
未经授权APP被严禁接入征信系统后,普通用户应该怎样去查询征信报告呢?根据央行征信中心公告,目前有两种正规渠道可供查询个人信用报告:第一,用户可以去所在地人民银行分支机构现场查询;第二,用户可登录征信中心官方网站申请查询。
