在大數據風控正當風口時，大數據公司利用非法爬蟲技術獲取海量個人信息數據，打著征信公司的幌子對數據進行加工、販賣。
近期，上海市浦東新區檢察院以涉嫌侵犯公民個人信息罪對一個經營非法爬蟲業務的大數據公司提起公訴，法院最后以侵犯公民個人信息罪判處8名相關被告有期徒刑三年至有期徒刑一年不等，并處罰金3萬元至1萬元不等。這個犯罪團伙在上海運營一家信息科技公司，以大數據征信的名義開展數據交易，與此前涉案的魔蝎科技、新顏科技類似。資料顯示，這家公司和超過3000家上下游公司達成合作。它通過爬蟲技術在網絡上爬取用戶的身份證、社保、學歷、消費記錄等信息，信息合計308萬余條，通過提供查詢服務違法所得1750余萬元。在前兩年，消費金融市場野蠻擴張時，無論是持牌機構還是非持牌機構，為了營銷和風控瘋狂尋找數據和流量，這就催生了產業鏈上游的大數據風控產業。此間，一些貸超平臺和大數據服務商違規收集用戶隱私數據，售賣至套路貸平臺等，給消費者的財產安全帶來隱患。隨著監管穿透力度加深，消費者信息保護意識加強，逾越邊界的爬蟲和大數據風控均已收手。上述8人被判刑的犯罪團伙，開發了一個征信網站，這個征信網站為機構和個人提供有償查詢服務，所查詢的信息均是個人敏感信息。關于數據來源，主要有兩種方式，其一是通過資源交換或直接從其他數據機構購買，其二用爬蟲在各類網站上非法爬取。
大量的數據匯集后，大數據公司會將它們歸類整合，然后永久性地保存到公司租用的服務器中。如果有機構前來查詢，單次查詢費用0.5元至1.5元不等。
從客戶分布來看，多集中在現金貸領域和部分人力資源企業。就查詢流程而言，就存在較大的數據泄露風險和違規使用隱患，因為大數據公司對合作機構的資質審核缺乏嚴格的標準。
例如在大數據公司開設的征信網站上，機構只需簡單地注冊認證，這個環節一般需要交納一定的押金，然后只需輸入身份證號碼、姓名、手機號碼、手機驗證碼就能查詢所需信息。對于被查詢人，根本沒有相關隱私保護設置，實際上也未得到被查詢人的同意。當機構在使用非法征信網站查詢時，會有一個授權協議出現，但這只是形式，根本無法得到被查詢人的授權。
不久前，業內知名的大數據風控企業魔蝎科技一審判決出爐，法院也是判決魔蝎科技侵犯個人信息罪。魔蝎科技被判處罰金三千萬元；法人周江翔被判有期徒刑三年，緩刑四年；技術總監袁冬被判有期徒刑三年。在數據來源方面，魔蝎科技同樣將開發的前端插件嵌入網貸平臺APP中，通過爬蟲程序爬取用戶的通訊運營商、社保、公積金、淘寶、京東、學信網、征信中心等個人信息。在此過程中，魔蝎科技存在欺騙用戶的情況，對用戶信息永久保存至租用的服務器中。魔蝎科技爬取相關信息后，提供給網貸平臺用于判斷用戶的資信情況，并從網貸平臺獲取每筆0.1元至0.3元不等的費用。其中服務的客戶不乏一些高利貸、套路貸機構。截至2019年9月案發時，法院等部門對魔蝎公司租用的阿里云服務器進行勘驗檢查，發現以明文形式非法保存的個人貸款用戶各類賬號和密碼條數多達21241504條。
除了魔蝎科技，法院還公示《北京智借網絡科技有限公司、賢俊江等侵犯公民個人信息罪一審刑事判決書》，智借網絡法人代表賢俊江等人因侵犯公民個人信息罪被判刑。值得一提的是，拍拍貸、你我貸等公司都曾從該公司購買大量公民個人數據信息。憑借貸超和助貸模式，智借網絡收集了大量具有借款需求的用戶信息，僅速貸之家注冊用戶就超過1500萬。數據體量達到量級后，智借網絡為各類現金貸平臺提供營銷渠道、數據批發、征信管理等定制化服務，換言之就是進行數據販賣。
隨著大數據、云計算、人工智能等技術發展，大數據風控依然是未來金融科技的趨勢。大數據風控為金融機構風控賦能的同時，也帶來諸多安全問題，如數據的采集、應用、流通環節產生的隱私泄露。大數據風控經過野蠻發展后逐步回歸理性，監管高壓之下，數據安全成為焦點。“所有渠道的數據都必須非常干凈，必須是用戶主動授權，合規采集而來。一旦涉及非法盜取，再優質的數據也不能要。”有助貸平臺對2019年大數據行業整頓仍心有余悸，坦言在用戶隱私保護意識提升趨勢下，不敢再打任何擦邊球。這些涉案機構是與爬蟲業務及侵犯公民個人信息有關。在大數據風控和爬蟲整治期間，央行對銀行及征信機構下發緊急通知，要求銀行排查是否與第三方數據公司開展合作，排查的合作內容涉及數據采集、信用欺詐、信用評分、風控建模等方面。同時銀行需要上報第三方公司的名字、股東背景、是否涉及爬蟲，確認沒有合作的，也需要按照要求進行報送。對于商業銀行和數據公司合作在總行，執行在分支行的，也屬于此次排查范圍。銀保監會去年下發并實施的《商業銀行互聯網貸款管理暫行辦法》，從商業銀行、助貸平臺、借款人等多個層面規范商業銀行互聯網貸款業務經營行為，以促進互聯網貸款業務獲客、產品設計、風控、催收等環節合規發展。其中，風控是商業銀行互聯網貸款必須邁過的一道門檻。監管要求，商業銀行應當針對互聯網貸款業務建立全面風險管理體系，在貸前、貸中、貸后全流程進行風險控制，加強風險數據和風險模型管理，同時防范和管控信息科技風險。
同時，商業銀行用于風控的大數據必須來源合規。當商業銀行從合作機構獲取借款人風險數據時，應通過適當方式確認合作機構的數據來源合法合規、真實有效，商業銀行不得與違規收集和使用個人信息的第三方開展數據合作。
對征信機構而言，數據使用和保護邊界也被嚴格限定。1月11日，中國人民銀行央行就《征信業務管理辦法（征求意見稿）》公開征求意見。《辦法》指出，征信機構采集信用信息，應當遵循“最少、必要”的原則，不得過度采集。
此前，在中國人民銀行舉行“金融支持保市場主體”系列新聞發布會，征信管理局副局長田地表示：個人征信業務需要持牌經營，并納入征信監管。打著大數據公司、金融科技公司等旗號，未經人民銀行批準擅自從事個人征信業務的行為，均屬于違法行為。
大數據風控被整頓，征信業務必須持牌，非法爬蟲的生存空間必然會被壓縮。
