可以看到，从网贷机构到暴力催收再到大数据公司，监管正从贷前、贷后多个环节不断加强对网络借贷的正本清源。而与网贷业务密切相关的大数据风控行业，也到了变革之时。

监管加码，直指个人数据安全

事实上，对于数据的监管由来已久，而近阶段可以看作是又一次完善和升级。

起初，随着线上实名注册提供个人详细信息的现象越来越普遍，2015年通过的刑法修正案（九）提出，将刑法第二百五十三条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”

“这是对贩卖个人信息惩处最开始的依据，”上述大数据风控公司负责人对第一财经记者表示，“后来，在大众数据保护意识逐渐增强的背景下，2017年正式实施《网络安全法》，进一步明确了获取用户数据必须经过授权。”

《网络安全法》规定，未经授权爬取用户手机通讯录超过50条记录，公司法人最高可获刑3年；未经授权读取用户公积金社保记录超过5万条的，公司法人最高可获刑7年。

上述知情人士对记者说：“以前数据可以说是处于‘裸奔’状态，没有安全体系建设作为支撑，如今尽管已有法律上的规定，但仍有不少数据公司打擦边球，非法获取或贩卖数据，目前正是在全国范围内排查这种情况。”

与此同时，为了进一步肃清行业，网信办还于今年明确了数据安全的具体实施细则。例如，起草了《数据安全管理办法（征求意见稿）》， 对个人数据的收集、处理使用和安全监督管理进行了详细规定。另外还公布了《个人信息安全规范（征求意见稿）》，对个人信息的委托处理、共享、转让、公开披露和个人信息安全事件处置进行了说明。

相关报道: