11月21日，基于百萬份問卷調研的《中國個人信息安全和隱私保護報告》在京發布，揭示了個人信息安全和隱私保護面臨的嚴峻形勢，提出了“基礎法律規范、行業通用標準、企業最佳實踐”的治理構架。

[[176777]]

芝麻信用總經理胡滔在會上表示，和信用相關的數據信息如同淡水，和每個人息息相關，不可或缺。數據信息流將像物流、資金流一樣流動起來，成為社會高效運營的基礎，也將成為未來社會最重要的清潔能源。個人數據信息的廣泛使用，如同治水，得讓數據信息在合規的河流、渠道里流動，發揮效用;任何濫用用戶個人信息的行為，都會如同洪水泛濫，會給用戶、機構和社會帶來嚴重的損害;當然，也不能因噎廢食，將個人信息價值的發揮，限制得如同一潭死水，讓用戶無法享受技術進步帶來的社會便利。以下為講話全文：

讓數據信息在合規的前提下發揮大效用

讓信用成為新商業文明的基石

大家下午好!很高興在這樣一個冬日的下午，跟大家一起迎來《中國個人信息安全和隱私保護報告》的發布，報告通過百萬問卷的調查，首次全面展現了國內個人信息安全和隱私保護的現狀，中國青年政治學院互聯網法治研究中心與封面智庫攜手做得這個事情非常有建設意義，影響深遠。

征信，是和個人信息安全、隱私保護關系最為密切的行業。作為行業的一員，芝麻信用始終視個人信息安全和隱私保護為誰都不能碰的警戒線，這也是芝麻信用一直堅守的底線。

今天，和大家分享的內容包括三個方面。

一：陽光公約 視人如己

芝麻信用內部有一個關于用戶信息保護的陽光公約，我們一向要求：

將心比心，己所不欲，勿施于人，每個人都要把保護用戶信息當作保護自己的個人信息一樣對待。要有敬畏之心。信息泄露無小事，每個人都要時時處處心里都有一根保護數據安全和用戶信息的弦。做陽光的人。我們每個人在客戶、用戶面前說的每句話、做的每件事都可以放在陽光下，經得起時間的考驗。

除了共同的行為準則之外，芝麻信用通過完備的流程和制度規范、技術手段等確保將個人信息保護落實到位。

1、 授權、授權、授權

得到用戶的授權，芝麻信用才向用戶提供征信服務。用戶授權后，芝麻信用才開始采集、調用用戶的相關信息。經過用戶授權后，芝麻信用才向合作伙伴提供反欺詐服務和信用信息。

授權，不僅只是芝麻和用戶之間的事，合作伙伴向芝麻信用反饋用戶相關的信用數據，同樣需要得到用戶的授權。

2、 合法、相關、必要

用戶授權后，采集數據信息是提供征信服務所需要的前提條件。但即使用戶授權后，芝麻信用也只采集用戶經濟信用評價相關的合法、相關、必要的數據，不會采集用戶聊天、短信、通話、地理位置等內容，也不會采集、追蹤用戶在社交媒體上的言論，以及各類法律禁止采集的內容。

3、 生態、技術、脫敏

生態方面，用戶的個人信息安全和隱私保護，涉及到征信產業鏈的方方面面，芝麻信用在做好自身管控的同時，也從產業生態的角度，對上下游合作伙伴有嚴格的要求。首先是篩選合法及具備數據安全防護能力的信息提供者。其次是篩選資信及數據安全保障能力較優的信息使用者。還有，通過SDK等方式直接進行授權輸出，減少用戶信息的流轉環節。

技術方面。從用戶數據的調用、運算評分，到第三方對信用分等的使用的全過程，芝麻信用的工作人員都不接觸用戶的信息，全部由系統運營完成，確保用戶隱私全程保密。

今天的最好表現，只是明天的最低要求。芝麻信用已通過英國標準協會(以下簡稱BSI)權威評估認證，成為國內首家獲得ISO27001：2013國際信息安全管理體系認證證書的征信機構。在信息安全管理方面，芝麻信用嚴格按照國際信息安全最佳實踐要求實施，即使投入成本，改變流程，也要盡最大努力保護用戶的個人信息和隱私安全，這也是我們對用戶的承諾。

關于脫敏，報告中也有講到，即使在用戶授權的前提下向合作商戶輸出信用信息，芝麻信用通常情況也不會直接輸出用戶的原始或明細信息，或者傳統信用報告，而是經過加工后的信用標簽或變量信息。這樣的信息輸出策略，盡可能避免了輸出用戶明細或原始信息可能給用戶造成的風險,以及合作商戶端萬一發生信息泄露情況下，降低可能對用戶信息安全造成的影響。

今年11月7日，《網絡安全法》正式出臺，這對于加強個人信息保護，完善法律制度，促進相關產業健康發展具有重要意義。我們也發現我們的許多做法和《網絡安全法》的要求不謀而合。我們也希望芝麻信用陽光公約的相關原則和做法，能成為更多同業的共識。

二、信息如同淡水 合規的前提下將發揮大效用

馬云馬老師在云棲大會說，未來是五新時代：新零售、新制造、新金融、新技術、新能源。未來的技術發展基于新能源，那就是數據。

和信用相關的數據信息如同淡水，和每個人息息相關，不可或缺。數據信息流將像物流、資金流一樣流動起來，成為社會高效運營的基礎，也將成為未來社會最重要的清潔能源。個人數據信息的廣泛使用，如同治水，得讓數據信息在合規的河流、渠道里流動，發揮效用;任何濫用用戶個人信息的行為，都會如同洪水泛濫，會給用戶、機構和社會帶來嚴重的損害;當然，也不能因噎廢食，將個人信息保護得如同一潭死水，讓用戶無法享受技術進步帶來的社會便利。

發明家愛迪生曾在美國各大城市推廣直流電電網，試圖把直流電作為行業標準;當交流電出現后，愛迪生以交流電電死狗、貓等動物，以及一頭馬戲團大象，以讓大眾對于交流電產生危險的印象，最后甚至參與死刑犯電椅的研發。雖然愛迪生極盡所能的打壓，但事實證明，交流電才是適合社會所需的供電系統，現今交流電已經成為工業和社會供電的主流，已成為了現在社會的生活必需品。

信用數據信息的流動，雖然如當初的交流電一樣有這樣那樣的問題，但其社會應用的價值已經開始顯現。我們欣喜的看到，在用戶授權的前提下，數據信息正讓信用開始普惠民生。在中國有信貸數據的人只有3.5億，沒有信用評價的潛在消費信貸人群多達5億。“互聯網+征信”可以為缺少傳統征信記錄的人群補充信用評價，芝麻信用已經為用戶提供信用查詢和服務便利超過5億人次，超過1800萬用戶獲得了金融機構的授信，其中消費金融授信總額超過900億元。眾多藍領、剛畢業的大學生、進城務工人員開始享受信用便利。

讓信用信息通過合法、合規的渠道流動起來，會為公眾和社會帶來更多的便利。

三、法律規范 社會共治

《中國個人信息安全和隱私保護報告》在提出個人信息侵害治理面臨的技術、操作、制度的眾多難題的同時，也創新性地提出了建設“基礎法律規范、行業通用標準、企業最佳實踐”的治理構架。

我們希望可以通過法律規范、行業標準、市場機制、社會共治的模式，通過產業界的自律和他律，促進健康有序的市場規范的形成，通過包括市場手段、法律手段在內的多種方式懲戒、共治違法違規者，杜絕披著“大數據”的外衣，行數據販賣之實的惡劣行為，防止劣幣驅逐良幣的情況出現，推動形成個人信息保護方面優勝劣汰的良性篩選機制。在政府、市場、機構和公眾多方共同努力下，最終實現從根本上、源頭上遏制個人信息侵害的治理目標。

在合法合規，高效利用的前提下，數據信息流將有望變成信用流;而信用將是市場經濟和新商業文明的基石，將讓商業的關系更簡單，更高效。

謝謝大家。