芝麻信用迎来“信用危机”：为什么被约谈？麻烦的根源是什么？

芝麻信用因支付宝年度账单“授权风波”道歉一周后，遭遇更大的麻烦。

1月10日，据新华社报道，支付宝和芝麻信用有关负责人日前被国家网信办约谈，称支付宝、芝麻信用收集使用个人信息的方式，不符合刚刚发布的《个人信息安全规范》国家标准的精神，违背了其前不久签署的《个人信息保护倡议》的承诺。

网信办要求支付宝进行全面排查和专项整治。支付宝和芝麻信用表示，将从源头查找问题。

成立三年多来，芝麻信用屡次陷入舆论风波，如今更是招致大批用户取消授权，并最终引来监管，芝麻信用为何会走到今天这一步？ 未来将面临什么样的风险？

腾讯紧逼，自乱阵脚

3个月前，当芝麻信用高调宣布投入10亿元“消灭押金”之时，管理层一定不会想到，重金推广的“信用免押”会以这种方式登上新闻头条。

1月3日“捆绑授权”事件之后，大量用户因担心隐私被泄露，主动解除了芝麻信用与第三方服务的授权。被解除授权的第三方，例如支付宝、ofo、银行卡等，将无法获得用户的芝麻信用分等最新的信用信息，也就无法为信用良好的用户免除押金。芝麻信用将不得不花费更大的力气重新争取用户授权，减少免押金服务的损失。

芝麻信用总经理胡滔曾表示，信用免押是公司“现阶段最重要的一件事”。

目前互联网征信机构开展服务的主要手段无非是免租金、网贷、分期付款，其中免租金一头连接用户、另一头吸引各类商家，在共享经济大潮下，推广信用免租有助于扩大流量、抢占市场，同时也可以为公司收集更丰富的大数据分析维度。

在腾讯信用进场之前，芝麻信用的市场地位绝对领先。根据阿里巴巴提供的数据，芝麻信用覆盖了21个行业的300多种商品，接近2600个商家加入免押金计划。截至2017年11月，芝麻信用已累计为4150万用户免除押金超过425亿元。

芝麻信用副总经理李丛杉曾透露，在芝麻信用的合作伙伴中，仅来电科技的共享充电宝这一项服务，就可以在15个月里累计为用户免除押金近3亿元，每天平均为2.4万人次减免押金。

未来，免押金很可能是阿里巴巴和腾讯两大巨头在征信领域的正面战场。

2017年8月，“腾讯信用分”悄然推出小范围公测，发力点也是免押金。因为拥有丰富的社交数据和小程序消费场景，一直被视作芝麻信用的头号劲敌。虽然目前腾讯信用分尚未正式上线，但是其于11月19日、12月18日分别在广州和深圳与摩拜单车和深圳市住建局合作，推出摩拜单车免押金、租房免押金两项服务，这显然会与芝麻信用构成直接竞争。

腾讯信用推行摩拜免租金后不久，2017年11月22日，芝麻信用便宣布初期投入10亿元，未来一年消灭押金。此举直接将免押金服务带入烧钱大战的层面。

具体做法是，芝麻信用引入保险理赔等方式，为信用良好的用户免除押金。他们提出要在未来一年全面升级信用免押方案，引入包括风控、保险、信贷、联合奖惩等在内的多维能力，并向愿意免押的商家提供多种扶持。此计划不仅仅针对共享经济，租房、酒店等普遍存在押金的领域，芝麻信用都会重点投入，最终目标是实现“信用城市”。

大战还未打响，芝麻信用却陷入信任危机，这种自乱阵脚，无疑让对手看到自己的软肋，获得可乘之机。

达摩克利斯之剑高悬

芝麻信用面对的挑战不仅仅来自对手。

2015年1月，央行开闸民间个人征信，允许包括芝麻信用在内的8家机构试点个人征信业务，准备期为半年。2012年筹备的芝麻信用，继承了阿里巴巴多年积累的交易数据和对海量数据的处理评估能力，又获得央行颁发的“准生证”，可谓集万千宠爱于一身，顺遂中酝酿了风险。

2015年首都机场“芝麻信用快速安检通道”活动被央行叫停、2016年的支付宝“圈子”风波、2017年“芝麻信用分700可以办理日本五年签证”的大乌龙、2018年开年的“捆绑授权”事件……成立短短3年来，芝麻信用屡屡因为不恰当的营销推广方式掀起舆论风波，多次踩中监管红线。

著有《蚂蚁金服》一书的财经作家由曦曾在2016年撰文评价蚂蚁金服：“根源于互联网金融本身的矛盾，从这家公司向金融转型的那一刻就种下了。”他认为，金融的特点是跨期交易、配置资源，风险具有隐蔽性；互联网讲究唯快不破、赢者通吃，尤其是经济周期较好时，很容易为了出成绩而忽视风险。

同时，达摩克利斯之剑其实一直悬在头顶——8家准备机构至今没有一家拿到个人征信牌照，换句话说，即使目前芝麻信用在征信界的规模和影响力已经仅次于央行，但其“准备机构”的身份随时可能被收走。

无冕财经从一位知情人士处了解到，若获得牌照，公司估值有望大幅提升。这是芝麻信用等8家征信机构申请牌照的更大驱动力。

2017年4月，央行征信管理局局长万存知为这次市场化的探索进行了全盘否定：“8家进行个人征信开业准备的机构，目前没有一家合格。”

从央行方面公布的个人征信市场准入“三原则”来看，不论是机构的独立性、业务的公正性、信息隐私权益保护原则，芝麻信用几乎条条“犯规”。尤其是公正性方面，央行要求征信业务“既不能当作把人分为不同阶层、不同群体的工具，也不能应用于某些低俗的社交活动”，似乎有所指向。

一家准备机构的创始人接受《21世纪经济报道》采访时匿名表达了对芝麻信用的不满：“三年来我们被一些队友经常做的无脑行为拖累，他们从未得到过任何惩罚，而最终从每次行为中受益。昨日事件再次证明了监管的缺失，最后实际上可能是我们这样完全按规矩做的机构因受到影响。”

今年1月5日，就在芝麻信用公开道歉的第二天，央行正式受理由中国互联网金融协会牵头筹建的个人信用信息平台（即“信联”），公司拟命名为百行征信，注册资本10亿元，股权架构中共有9家股东，互金协会持股36%，其余股权由原先的8家准备机构平分，各持股8%。据“券商中国”报道，不少银行在开展个贷业务时，除了看央行提供的征信，也会跟8家征信机构当中的1家合作，而“信联”的出现可能让银行不再选择他们。

《财新》曾披露，入股“信联”后，上述8家征信机构未来的名称或不能冠以“征信”或“信用”，可能被定性为数据服务商。

一位接近信联的人士向无冕财经表示，目前看来，“信联”拿到征信牌照是大概率事件，但8家试点机构则很难说。

芝麻信用苦等3年的个人征信牌照，越发遥遥无期。

芝麻信用的法律风险

蚂蚁金服总裁井贤栋曾说：“在整个蚂蚁金服的业务体系中，支付、理财、融资、保险等业务板块仅是浮出水面的一小部分，真正支撑这些业务的则是水面之下的云计算、大数据和信用体系等底层平台。接下来，蚂蚁金服的战略就是开放这些底层平台，与各方合作伙伴一起开拓互联网时代的金融新生态。”

芝麻信用就是井贤栋所说的“底层平台”之一，他甚至将信用体系看成“蚂蚁金服最有价值的板块”，因为“信用体系是所有的核心和基础”。

但这样的“底层平台”很可能建立在风险之上。以芝麻信用为代表的征信机构一直都面临“过度采集信息”的指控，他们往往混淆了“征信”与“大数据”的边界，这些做法如今正面临法律风险。

2017年6月1日，我国出台并实施《网络安全法》，最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。法律和司法解释对网络运营商收集和使用公民个人信息的行为做出严格规定，要求收集信息时必须明确取得用户授权、不能笼统授权、明确披露信息用途、适用范围、时效等，并采取措施确保个人信息的安全。

中国银行法学研究会理事、律师肖飒对无冕财经（ID：wumiancaijing）解释，以前我国大数据公司效仿美国同行做法，将个人信息视作财产权来处理，对公民个人信息保护不够严密，且多进行直接商用。同时，业内大数据企业常将用户的沉默认可为“默认同意授权”。而法律和司法解释生效后，数据公司采集公民的个人信息都必须取得其明确同意，采集的个人信息必须明确告知目的和采集方式等，用户对自己的信息拥有知情权、申请删除和更改的权利。

最早通过微博公开指责支付宝账单“捆绑授权”的岳成律师事务所合伙人岳屾山认为，《芝麻服务协议》中同意芝麻信用“将公民个人全部信息进行分析并将结果推送给合作伙伴”，显然不是出于征信的需要，存在信息过度采集和泄露的风险。

一位接近信联的人士向无冕财经透露，针对征信领域的信息安全保护，目前已有相关的司法解释正在酝酿，行业可能面临更严格的约束。

《新金融琅琊榜》评论认为，“芝麻信用等市场化企业的不合法、不得当行为，最终堵塞了中国个人征信行业的市场化之路。巨头的任性与傲慢，很可能毁掉整个行业……政府这只手，从此有了更多、更充分的理由来主导市场。”

时间倒回至2015年6月，面世仅5个月的芝麻信用进行了一场“无人超市”测试，芝麻信用总经理胡滔在北京的一家无人便利店蹲守一个小时后发现，最终付款率很低，有顾客直接抱走了一堆昂贵的烟酒，却只付了10元。

监管层放开政策闸门让社会机构试水民间征信，又何尝不是对企业的一场“无人超市”实验？

2015年时，胡滔热衷于关注各种失信、不公的社会现象，得知有高考替考作弊事件时，她带队找国家教委，希望拿到作弊考生的名单，为芝麻信用所用，“应该让他为不诚信行为付出代价。比如说以后他找工作的时候，雇主看到他以前作弊的经历，可能就不雇佣他了。”

阿里的野心早在那时候就一览无余，从资产、金融层面深入到生活起居的细小层面对用户进行全方位的扫描、评估、洞察，而阿里巴巴通过强大的电商和消费网络与合作伙伴共同鼓励和惩罚用户。“到征信体系非常完善的时候，信用将成为空气，看不见但无时无刻必不可缺。”

目前看来，阿里巴巴的做法离“乌托邦”的理想有点远，监管层对征信机构为期三年的“无人超市”实验也离失败不远。

1月10日，新华社刊发消息称，国家网信办约谈支付宝和芝麻信用相关负责人，称其使用个人信息的方式不符合刚刚发布的《个人信息安全规范》国家标准的精神，违背了其前不久签署的《个人信息保护倡议》的承诺，要求对支付宝进行全面排查和专项整治。

支付宝和芝麻信用表示，将认真落实监管部门要求，从源头查找问题，深刻汲取教训，全面整改。