4月20日，在由央行征信管理局、世界銀行集團、APEC工商理事會主辦的個人信息保護與征信管理國際研討會上，央行副行長陳雨露表示，正在積極穩(wěn)妥地加快推進個人征信業(yè)務牌照發(fā)放工作，抓緊整理、研究和吸收，完善相關制度安排。

　　陳雨露透露，在個人征信業(yè)務活動中，強調注重把握獨立性、公正性、個人信息隱私權益保護等三方面的原則。

　　中央財經大學法學院副教授艾茜告訴《每日經濟新聞》記者，征信業(yè)就是讓渡個人隱私而發(fā)展起來的，這涉及到公共利益和個人利益之間的平衡。征信行業(yè)數(shù)據(jù)采集應堅持最低、適用原則。

　　上海大學法學院教授楊明告訴記者，征信具有時效性，基于某種評價結果在商業(yè)活動給予相應對待，但不能一評定終身。

　　防止個人信息被過度采集

　　中國互聯(lián)網協(xié)會發(fā)布的《2016中國網民權益調查報告》顯示，84%網民曾經遭受過因個人信息泄露帶來的不良影響。而輿論關注的焦點，是個人信息如何在信息提供、采集加工和使用過程中得到有效保護。

　　陳雨露對個人征信業(yè)務開展的三方面原則做了解釋。第一是第三方征信的獨立性原則。即征信機構在公司治理結構和業(yè)務開展上應確保獨立，防止利益沖突。開展業(yè)務要客觀中立，不能受信息提供者和使用者等其他主體的支配。征信產品和服務的使用不能與征信機構股東或出資人的其他業(yè)務相捆綁，不能成為股東或出資人謀取他利的手段。

　　第二，征信活動中的公正性原則。即征信業(yè)務活動應充分體現(xiàn)社會的公平正義，確保政治上的正確性。征信產品主要用來解決信息不對稱導致的信用違約風險問題，提高交易效率、降低交易成本、促進普惠金融發(fā)展，既不能當作把人分為不同階層、不同群體的工具，也不能應用于某些低俗的社交活動，背離征信的本意。

　　第三，個人信息隱私權益保護原則。即在制度建設和日常監(jiān)管中，強調征信機構應從保護個人隱私、加強個人信息保護的角度出發(fā)，保持業(yè)務透明度，防止個人信息被過度采集、不當加工和非法使用，防范對個人隱私和商業(yè)秘密的侵害，切實維護信息主體合法權益。

　　艾茜告訴記者，征信行業(yè)數(shù)據(jù)采集應堅持最低、適用原則。與信用無關的數(shù)據(jù)，應盡可能地不去獲取。比如是否已婚等信息就比較敏感，也許對行業(yè)有用，但是會侵犯到個人隱私。

　　楊明告訴《每日經濟新聞》記者，要求提供信息的一方需遵循“必要性原則”，即滿足征信需要即可，而不是要求提供其他信息。第二要明確告知被收集人需要提供什么信息、信息用途。第三，一旦出現(xiàn)信息泄露，要承擔相應法律后果。

　　針對征信遵循公平性原則，艾茜指出，國外一些征信機構不僅提供信用記錄，還涉及到信用評級和打分。比如次貸危機前，次貸就是把人分成優(yōu)級、次級等，對不同群體有不同的授信額度、授信成本等，這會加速貧富分化。

　　楊明強調，公平性也體現(xiàn)在要明確界定征信適用范圍、適用對象上，征信的適用范圍要嚴格限制。

　　楊明還表示，某種意義上，征信具有裁判職能。就像比賽中裁判要獨立。對信息對象進行評價，評價者一定要獨立于被評價者。征信機構要對信息客觀評價，不能有目的性地處理數(shù)據(jù)。而且征信具有時效性，基于某種評價結果在商業(yè)活動給予相應對待，但不能一評定終身。

　　“不能有過一個問題，終身就完了。否則也是不公平的?！睏蠲鞅硎?，這些原理并不復雜，只是對違規(guī)行為的監(jiān)管和治理需要投入成本。

　　專家：征信監(jiān)管有三大目的

　　目前，中國多數(shù)第三方征信機構所從事的是企業(yè)征信。企業(yè)征信業(yè)務為備案制，個人征信業(yè)務則為許可制。截至目前，個人征信牌照尚未正式放開。2015年1月，央行準許8家征信機構開展個人征信業(yè)務準備，準備時間為六個月。

　　世界銀行集團國際金融公司東亞及太平洋地區(qū)的首席金融部門專家指出，征信監(jiān)管有三個基本目的：第一，個人數(shù)據(jù)保護；第二，維護征信行業(yè)發(fā)展的秩序；第三，維護金融穩(wěn)定和促進金融普惠服務。

　　在個人數(shù)據(jù)保護方面，據(jù)最高人民法院研究室法官喻海松透露，今年3月底，最高人民法院審議通過了“侵犯公民個人信息罪司法解釋”（以下簡稱《司法解釋》），目前《司法解釋》在接受最高人民檢察院檢察委員會審議，審議完成后將盡快對外發(fā)布。

　　喻海松表示，在《司法解釋》起草過程中有三點主要考慮。其中一點是服務于司法適用，堅持問題導向。

　　“什么是公民個人信息？到底包括哪些？比如我們征信信息，在公民個人信息當中屬于什么地位？屬于高度敏感信息還是一般敏感信息，還是一般的公民個人信息等，這些問題都將在司法解釋中得到明確的回應?！庇骱Ｋ煞Q。

　　另外一點就是要堅持安全與發(fā)展并重，兼顧個人信息保護與大數(shù)據(jù)發(fā)展的需要。喻海松表示，大數(shù)據(jù)的發(fā)展就是數(shù)據(jù)的流動和交換，如何在信息安全和大數(shù)據(jù)發(fā)展兩者之間找到平衡點？平衡點就是《網絡安全法》，一切大數(shù)據(jù)發(fā)展都必須在《網絡安全法》框架內運行。如果違反了相應法律規(guī)定，有可能觸犯《刑法》里面的侵犯公民信息罪。

　　中國個人征信市場規(guī)模及增長率（單位：億元）