花呗不应“越界”收集用户个人数据

  　　仅仅只是用了“蚂蚁花呗”，你的户籍信息、社保参保状态、公积金缴费情况、通话记录等个人数据都可能被收集。6月30日，“蚂蚁花呗”宣布改名为“花呗”，并更新了用户服务合同，规定用户同意并授权花呗收集上述用户信息，此举引起了网友热议，有人称“吓得赶紧关闭了花呗”。7月3日，花呗再次修改了服务合同，之后在官方微博回应，通过采集用户信息降低风险系行业的常规手法，并称实际采集的信息范围远小于此。（7月6日 南方网）

　　看到这个消息，很多人都会吓一跳。花呗将各种数据都收集走，岂不是比警察还了解自己？给人的感觉，似乎在花呗面前，就处于“赤裸”状态。很多人担心风险，质疑花呗为啥要收集这么多个人数据？此举是否合法？会不会存在个人信息泄露风险、被非法利用等？

　　花呗是蚂蚁金融推出的网络消费信贷产品，类似传统银行的信用卡业务，但其基于互联网信息技术，从资格申请、消费额度审核、消费借款、还款等业务流程，均由用户通过客户端操作，系统自动处理。该操作模式无需人工介入，可同时响应海量用户，确保系统高效运转，运营成本降低，竞争优势很大。而既然是消费信贷产品，就必然涉及资金风险问题，花呗收集用户的各种个人数据，并根据相关信息数据，绘制用户画像，判断用户的信用情况、消费习惯、还款能力等，以控制借贷风险。

　　可见，花呗是利用互联网信息、大数据分析等技术手段，来了解用户情况，规避资金风险。理论上而言，花呗收集到的个人数据越丰富，对用户的了解也就越深，也就愈能控制住风险，从而将坏账率降低到最小化，这正是大数据技术的特点和优势所在。从互联网行业的发展来看，网络公司对个人数据信息收集的量越来越大，只要上网，就会留下足迹，用户的一举一动，都被网络公司记录下来，并默默地在后台存储，静待挖掘分析利用。

　　个人数据信息范围非常广泛，部分信息涉及个人隐私问题，属于敏感性信息，不宜被随意收集和利用，以免造成用户信息泄露、非法利用，给用户带来经济损失。因此，花呗应在法律界限内，合理收集和利用个人数据信息，并确保用户个人数据信息安全，防范遭到非法泄露、非法利用等，以保障用户的合法利益。

　　至于哪些个人数据属于法律界限内的，应遵守6月1日施行的《网络安全法》规定，“收集和使用个人信息需要遵守合法、正当、必要性原则。”花呗应向监管部门和公众阐明，其收集行为符合法律规定，以及对个人数据信息的具体使用和处理原则，打消用户的顾虑，以公开透明的态度获得公众支持。

　　文/江德斌