中国互联网金融协会下发通知，强化个人信息保护

　　11月6日，中国互联网金融协会发布《关于增强个人信息保护意识依法开展业务的通知》，通知提到，近期国家监管部门发现，社会上有一些互联网机构以“大数据”为名，通过“爬虫”业务涉嫌违法违规收集个人信息，或窃取、滥用、买卖、泄露个人信息，侵犯了消费者个人隐私，造成了不良的社会影响。

　　为引导会员机构增强个人信息保护意识，坚持合规、审慎经营，防范并纠正违反个人信息保护规定的行为，现就增强个人信息保护意识、依法开展业务的有关事项通知如下：

　　一、各会员机构应严守法律底线，依法合规开展个人信息的收集、处理、使用和对外提供等活动，不断加强个人信息保护工作力度、未经消费者授权同意，各会员机构不收集、处理使用和对外提供消费者个人信息。

　　二、未经消费者授权同意，各会员机构不收集、处理、使用和对外提供消费者个人信息。各会员机构不以默认授权、概况授权、功能捆绑等误导、强迫消费者的方式收集个人信息，不与违规收集和使用个人信息的第三方开展数据合作，不滥用、非法买卖和泄露消费者个人信息。

　　三、各会员机构应建立健全收集、处理、使用、对外提供等全生命周期的个人信息保护制度，采取有效技术措施保障个人信息安全，加强对员工的教育和培训，对个人信息的收集、使用等活动加强监督管理。

　　四、各会员机构应及时就个人信息保护工作开展自查，并对数据合作方进行排查，对于存在的问题应立即整改，并及时将有关情况报告协会。

　　五、各会员机构应履行消费者教育义务，加强对消费者的风险提示。