【小课堂】个人信息泄露、授权陌生APP查询征信/金融信息的法律风险.

01

绝大多数网络上所谓“免费测额度、一键查征信、秒批贷款”的第三方平台，根本不具备征信查询资质。我国法律明确规定，个人征信信息属于高度敏感金融隐私，仅持牌金融机构可依规查询、留存。普通不知名APP、网页弹窗、陌生链接，诱导用户主动授权、填写全套个人信息，属于非法收集公民敏感个人信息的违规违法行为。

很多平台会在后台私自窃取身份证照片、银行卡号、预留手机号、人脸信息、通讯录名单、日常流水记录，大量囤积、倒卖公民金融数据。一旦个人金融信息泄露，极易被不法分子利用，精准实施电信诈骗、虚假贷款、冒名办卡、开通网贷等行为，给个人财产安全带来极大隐患，同时严重侵犯公民个人信息权益。

02

用户随意授权陌生平台、泄露金融隐私，极有可能被不法分子冒用身份办理贷款。不法分子利用窃取的身份证、人脸、银行卡、实名信息，以当事人名义在各类网贷平台注册账号、申请借款、办理分期，导致当事人在完全不知情的情况下背负巨额网贷债务。后续平台催收、征信逾期、司法追责全部由信息本人承担。

除此之外，泄露通讯录、通话记录等隐私，一旦卷入非法网贷、诈骗案件，还会遭遇暴力催收、短信轰炸、亲友骚扰，严重影响个人生活、名誉及工作秩序。即便后续证实为冒名贷款，当事人也需要花费大量时间、精力举证申诉、报警澄清，维权流程复杂且耗时漫长。

03

广大群众务必树立高度严谨的金融隐私保护意识，坚决杜绝一切非官方信息授权行为。个人征信仅可通过中国人民银行征信中心官网、官方APP、银行网点查询，坚决不点陌生贷款链接、不下载无名借贷APP、不参与网上免费额度测评。

日常坚决不向非正规平台上传身份证正反面、手持身份证照片、银行卡信息、人脸动态视频，不随意勾选“同意授权获取全部隐私权限”。一旦发现个人信息被冒用、莫名出现贷款记录、征信异常，需第一时间截图留存证据、冻结银行卡、修改各类账号密码，立即向公安机关、金融监管部门报案申诉，及时止损、消除不良记录，依法维护自身合法权益。

04

《中华人民共和国个人信息保护法》第二十八条：敏感个人信息是指一旦泄露、非法提供或者滥用，极易危害人身、财产安全的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

《中华人民共和国个人信息保护法》第十条：任何组织、个人不得非法收集、存储、使用、加工、传输、提供、公开他人个人信息，不得非法买卖、提供或者公开他人个人信息。

《中华人民共和国刑法》第二百五十三条之一【侵犯公民个人信息罪】：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

《征信业管理条例》第十三条：未经信息主体本人书面同意，征信机构不得采集个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息。金融机构查询个人征信，必须取得本人明确授权，无授权查询、第三方私自查询征信均属于违规行为。

《银行业金融机构数据治理指引》规定，金融消费者账户信息、征信信息、交易流水属于核心敏感数据，严禁无资质第三方机构违规采集、获取、倒卖。