首页 > 新闻资讯 > 文章

墨迹天气因数据问题IPO失败,App数据合规有多重要?

2019-10-18 17:28 星期五


10月11日,证监会发布的第十八届发审委2019年第142次会议审核结果公告,公告显示在此次进行审核的几家公司中,仅北京墨迹风云科技股份有限公司(后文简称“墨迹科技”)未通过审核。

01.jpg

墨迹科技旗下墨迹天气App是一款天气类App,拥有5.56亿的累计装机量的墨迹天气在同类App中占据龙头位置。墨迹科技于2016年正式提交申请IPO,却最终碰壁。碰壁的同时,证监会发审委同时进行了询问,面对询问墨迹科技不得不面对自己的问题。

1 证监会灵魂发问:采集、使用用户数据合规吗?

证监会发审委向墨迹科技提出了四点问题,其中第二点问题引起了广泛关注:获取用户数据的手段及方式是否合法合规?使用用户数据是否合法合规?是否存在侵犯用户隐私或数据的的情况?是否出现过个人信息、隐私泄露事件?针对APP专项治理工作组通知指出问题的整改情况及整改效果,是否获得主管部门的认可?

数据合规问题可以说直接命中了墨迹科技的软肋。2019年7月16日收到APP专项治理组发出的《关于APP收集使用个人信息相关问题的通知》;9月份,在公安部网络安全保卫局等多个部门联合主办了“2019年网络安全专题发布会”上墨迹天气再次因涉嫌超范围采集公民个人隐私被点名。

这是第一次互联网科技公司因为数据安全合规问题影响IPO,可以预见这绝对不会是最后一次。

App违法采集用户个人隐私是今年网信办、工信部、公安部、市场监管总局重点治理问题。自1月发布《关于开展App违法违规收集使用个人信息专项治理的公告》之后,上百款App被点名,要求展开自查整改工作。

不仅仅是App数据安全。9月上旬,多家大数据风控公司停止运营商爬虫服务,公司高层被警方请去配合调查。相关人士认为,这些公司涉嫌违反《网络安全法》,非法采集了公民个人信息,并涉嫌数据滥用。

在这种监管态势下,墨迹天气成为了前车之鉴。互联网科技公司需要在上市之前好好问一问自己:是否违法采集用户数据?使用用户数据是否合规?是否存在侵犯用户隐私或数据的的情况?是否出现过个人信息、隐私泄露事件?

2合规不容易,企业面临怎样的挑战?

监管的态度是一目了然,出现数据安全问题的企业必然会处处吃瘪,企业也明白这个道理,但是想要做到合规,并不容易。

首先是合规和现有业务冲突问题。随着互联网技术的进步,数据的价值被挖掘出来,以往单纯的流量变现现在多了一种变现方式:数据变现。不少公司也选择了这条路,前文说的大数据风控公司就属于这一种。

而目前大数据风控行业的震荡展示出了合规和现有业务之间的矛盾。想要做大数据风控,大量的用户个人数据是必不可少的要素。大数据风控公司需要大量的用户数据给算法做养料,需要大量的用户数据做对比库,需要大量的用户数据服务为风控业务做支持。

大量的用户数据不可能凭空冒充,怎么来的?怎么用的?成为了监管想要知道但是大数据风控公司不可告人的秘密,这种合规和业务之间的冲突是引发大数据行业风波的主要原因。除了风控领域,在精准营销、业务规划等领域同样存在相似的问题。

除了合规和业务冲突问题,还有一个问题横在企业的面前,合规该怎么做?目前我国关于数据合规的法律只有一部《网络安全法》,其他关于用户个人信息保护、公民个人信息保护的法律条文散现于《刑法》、《民法》、《消费者权益保护法》等法案当中。

而现已发布的办法、规定、条例,例如《数据安全管理办法》、《网络生态治理规定》、《App违法违规收集使用个人信息行为认定方法》、《个人信息安全规范》、《移动互联网应用(App)收集个人信息基本规范》等文件大多还处于征求意见状态,少部分技术规范虽然出台,但仅具有参考价值,难以实际操作。

也就是说,目前没有任何一份法规办法可以让企业进行实际操作,大部分企业的合规操作都是靠自己“蒙”,不断的去“体会”、“领悟”监管的合规要求,如同摸着石头过河,不知道什么时候就湿了鞋。

3金融支付行业如何做好数据合规?

在各行各业当中,金融支付行业对于数据合规的需求更为急迫。对于墨迹科技这样的企业来说,数据合规问题是硬伤,但不过是一次失利而已。墨迹科技今天发布公告称:不会因一次失利而止步。

但是对于金融支付行业的企业来说,由于行业的特殊性,数据合规问题关乎生死,已经不是IPO是否成功的等级。

鉴于此,作为亚洲金融科技的领先平台,由Duxes主办,香港金融科技协会支持的亚太支付峰会将于11月21-22日在深圳隆重举办,届时将齐聚金融行业及政府机构各方,共同探讨金融信息安全、数据安全、个人信息保护等问题。

特别邀请了DLA Piper(英国欧华律师事务所)合伙人Scott Thiel,将就《支付数据的安全性以及数据隐私的监管合规》为主题展开圆桌讨论。届时,他将详细介绍欧盟的数据保护法规(GDPR),并通过具体案例分享数据保护的合规性,以及如何长期合规的策略建议

想要获得来自政策制定者的第一手经验?

想了解支付行业的前沿创新功能?

想有机会与潜在客户和商业伙伴建立联系?

与决策者和行业专家交流知识?

那么,你不可错过下面这场峰会!

2019亚太支付峰会·深圳站

2019年11月21-22日

中国深圳

02.jpg

PAS

届时,峰会将汇聚政策制定者、分析师和行业领袖,讨论亚太地区的监管条件、研发创新、支付供应链以及营销和业务发展战略。本次峰会将为参会者提供一个分享一手经验和高层次知识的平台,以及与来自世界各地的同行面对面交流的机会。>


相关阅读