经过三次审议，2021年6月10日，十三届全国人大常委会第二十九次会议通过了《中华人民共和国数据安全法》（ Data Security Law of the Peoples Republic of China）。这部法律是数据领域的基础性法律，也是国家安全领域的一部重要法律，将于2021年9月1日起施行。对目前数据市场格局影响不会特别大，主要是完善了数据安全领域的标准和规范，建立起基本监管框架；会对跨境数据流动和外资机构的数据本地化有较大影响。预计对国内目前的个人和企业征信业务影响不大，但是对未来跨境征信（个人和企业）会有很大影响。2021年5月12日国家发改委起草了《信用修复管理办法（试行）（征求意见稿）》，目的在于为规范对失信主体的信用修复工作，维护信用主体合法权益，进一步提升社会信用体系建设法治化、规范化水平。为贯彻落实《国务院关于实施动产和权利担保统一登记的决定》（国发〔2020〕18号），做好全国动产和权利担保统一登记服务，中国人民银行对《应收账款质押登记办法》（中国人民银行令〔2019〕第4号）进行了修订，起草了《动产和权利担保统一登记办法（修订征求意见稿）》，现向社会公开征求意见。2021年4月9日，中国银保监会印发《关于2021年进一步推动小微企业金融服务高质量发展的通知》。该通知支持稳健发展出口信用保险和国内贸易信用保险，鼓励银行业金融机构为小微企业提供信用保险项下的贸易融资服务。为贯彻落实党中央、国务院关于解决中小微企业融资问题的决策部署，5月25日，国家发改委在吉林延边朝鲜族自治州召开“推广‘信易贷’模式，促进金融服务实体经济”工作现场会。国家发改委副主任连维良出席会议并作总结讲话。为充分发挥绿色金融的积极作用，助力实现碳达峰、碳中和目标，中国人民银行、国家发改委、证监会2021年5月联合发布《绿色债券支持项目目录（2021年版）》。基本事件描述：2021年4月6日江苏南通市民房女士在查询个人征信报告时发现，其职业信息“工作单位”一栏中竟被写上了“专业做鸡十年”，这一奇葩操作出自于持牌机构晋商消金。此后该事件引起国内外媒体报道和社会各界的广泛关注。2021年5月31日下午2点，在南通大饭店一间会议室内，晋商消费金融股份有限公司监事长李立功向房女士公开道歉。据在场的人民银行太原中心支行段姓处长介绍，晋商消费金融公司在有关问题整改方面已经在其征信系统里加载了敏感词的过滤，目前加载了一万多个敏感词词库，通过技术手段确保他们以后上报到征信系统的信息不再出现不当词汇。

　　根据百度咨询关注指数对“信用报告”的舆情分析资料来源：动态分析：该事件反映了消费者权益保护和征信服务任重道远，同时未来信用体系建设不能“头疼医头，脚痛医脚”。表面上看是信贷机构人员的职业道德风险和现有征信体系存在漏洞，但是背后更深层次的逻辑是在征信体系未来的建设过程中需要更多地提供消费者个人征信服务，帮助消费者个人信用管理。八、最高法发布《关于审理银行卡民事纠纷案件若干问题的规定》2021年5月25日，最高法发布《关于审理银行卡民事纠纷案件若干问题的规定》。该规定共十六条，主要对持卡人与发卡行、非银行支付机构、收单行、特约商户等当事人之间因订立银行卡合同、使用银行卡等产生的民事纠纷进行规范。该规定回应社会关切，对银行卡盗刷责任进行了规定。其第四条、第六条、第十五条对银行卡盗刷事实的认定进行了规定。基于银行卡交易的多样性、复杂性，《银行卡规定》第七条至第十二条根据纠纷产生主体的不同，分别对不同主体之间的盗刷责任进行了规定，并在第十三条规定了不得重复受偿原则。上述规定通过明确发卡行、持卡人、收单行、特约商户等主体的义务、责任，为规范各方主体行为，提高银行卡交易安全水平，更好构建银行卡制度体系发挥了指引作用。资料来源：动态分析：此次“新规”的重点，一来是在关于利息、复利、违约金等费用问题，要求发卡银行必须严格履行提示和说明义务，如果持卡人未能注意或理解相关条款而造成争议的话，法院将支持持卡人的诉讼主张。此次“新规”中另一个重点在银行卡盗刷责任界定的问题上，这也是一直存在与发卡银行与持卡人之间最大的矛盾。九、益博睿中国区高层就任全球信息服务公司益博睿（Experian）宣布任命刘雪斌担任其大中华区执行总裁，领导益博睿大中华区的所有管理和运营工作。刘雪斌女士拥有25年的银行从业经历，曾在美国银行、澳新银行、汇丰银行等多家外资银行的运营管理及客户拓展领域担任过多个领导职务。目前益博睿在全球44个国家有业务。资料来源：II 信用研究一、李铭：美国如何监管数据集成商？载于公众号：数字经济与社会，4月27日摘要：不久前发布的《征信业务管理办法（征求意见稿）》以法规形式对部分数据集成商进行监管，在行业引起了广泛关注。然而在世界范围内，这并不算是孤例。从美国的情况看，2018年开始，先后有多个州修法，从消费者个人数据保护的角度，对数据集成商及特殊的一类数据集成商–消费者征信机构建立或加强监管。所谓“第三方”数据处理机构是指那些既购买也销售电子化的、数据主体可（直接或间接地）识别的数据，且数据主体“与该机构业务没有直接关系”。相关法案对于数据集成商和消费者信用报告机构的监管内容十分有限，主要集中在业务透明度和规范经营两个方面。为企业在监管合规方面“不增负”或“少增负”是重要的立法目标。来源：二、林钧跃：《论信用的界定》刊发于《征信》2021年第4期。摘要：如何科学地定义信用信息并为其划定边界，是社会信用体系理论的基础问题之一，长期存在争议。在实践中，狭义信用信息是全球通用的信用信息概念，在含义上几乎能与征信数据等同，还是能够商业化的信息。广义信用信息则是将诚信、公德、合规等涵义赋予之，扩大了其中信用概念的内涵和外延，试图使其能够适用于社会信用体系、诚信教育和政府信用监管等方面。界定信用信息的方法有多种，在比较列举法和排除法的利弊之后，凸显出拆分法的可行性。链接：三、韩家平：信用监管的演进、界定、主要挑战及政策建议刊发于2021年《征信》第五期摘要：信用监管是我国社会信用体系建设和行政管理体制改革创新的重要成果。梳理信用监管提出的背景和演进过程，认为信用监管是指以现代社会治理和信用管理理论为指导，以法律法规标准规范为依据，以信息（数据）为基础，以数字技术为支撑，以信息共享、分级分类和精准智能监管为手段，由多元主体参与的社会协同共治制度。比较传统监管方式，提出信用监管的六大特点和五大实现路径，并对市场监管、海关、交通运输等信用监管目前主要的应用领域及其成效进行分析，指出信用监管面临的主要挑战，提出完善信用监管机制的政策建议。链接：四、研究报告《数据服务商：呼吁透明度和问责制》由全联并购公会信用管理委员会和金融科技理论与应用研究小组在2021年5月联合发布摘要：国内对个人大数据公司的监管也逐渐成为热点，该报告选择了美国九家具有代表性的数据服务商，根据其提供的信息，分别从数据获取、产品开发、产品类型、数据质量、客户和消费者的控制权六个角度进行梳理和分析，最后给出研究发现、立法建议和行业最佳实践建议。附录中也给出了国内相关研究（央行征信中心研究负责人杨渊女士和北京大数据研究院李铭博士的文章），包括对该报告的解读、分析以及后续跟踪。

　　相关链接：五、金融科技前沿报告《超越信用评分再出发》由全联并购公会信用管理委员会和金融科技理论与应用研究小组、投资孵化机构Jade Value以及好人好信在2021年6月联合发布摘要：在全球范围内，个人信用管理（Personal Credit Management，PCM）近年来随着消费经济和数字经济的发展开始变得越来越火爆。个人信用管理也称为消费者信用管理，指的是消费者利用自身信用信息进行信用管理，金融科技公司也可以帮助消费者管理自己信用信息，提供更加优质和个性化的金融服务，属于个人征信领域的新兴领域。个人信用管理在发达市场经济体已经成为金融科技创新创新的热点。国内个人信用管理还没有正式起步。新冠疫情加速了消费经济的数字化转型，2021年国内个人征信市场将开始出现新气象，作为未来数字金融的重要环节，国内个人信用管理的商业应用和创新时不我待，需要提前布局。

　　相关链接：III 国际征信观察一、新加坡金融管理局对征信监管发布咨询回应新加坡金融管理局（MAS）已就适用于受2016年《信用局法（the Credit Bureau Act 2016）》监管的持牌信用局和批准成员的法规草案和通知发布了咨询回应。获得许可的征信机构将被要求制定行为准则并遵守技术风险管理和网络安全方面的要求。该咨询于2020年10月发布，建议在收费、治理、争议解决标准、数据安全、技术风险管理和网络卫生等领域更好地规范征信机构和征信业务。咨询意见建议征信机构应制定行为准则来管理争议解决程序等问题，其中必须成立争议解决委员会来解决投诉和数据争议，以及一个经批准的成员委员会来审查和协调运营有关获准成员与信用局之间的信用报告程序的事项。新加坡金融管理局（MAS）在其咨询回复中表示，法规的要求将扩大到涵盖与数据完整性、数据报告和信用报告流程的操作风险相关的事项。关于批准成员委员会的作用，MAS已经澄清，它包括就信用局与其批准成员之间的信用报告流程政策提出建议的责任。新加坡金融管理局（MAS）表示，将从收到请求之日起，将持牌信用局和批准成员完成对有争议数据的调查和更正过程的期限延长至10个工作日。咨询建议在5个工作日内完成调查，并在另外2个工作日内进行更正。获准成员向持牌信用局提交数据的频率将从每周修改为每月一次。鉴于调查和纠正争议案件的时间延长，以及从每周提交数据到每月提交数据，新加坡金融管理局（MAS）表示不再需要拟议的12个月过渡期来满足这些要求。成立争议解决委员会和批准成员委员会的要求将继续有六个月的过渡期才能生效。征信机构将遵守与新加坡其他金融机构在咨询中提出的类似的技术风险管理要求和网络安全措施。资料来源：二、欧盟限制在人工智能在信用评分中的应用2021年4月12日，欧盟就监管人工智能的使用公布了一项法律框架“Laying Down Harmonised Rules on Artificial Intelligence (Artificial Intelligence Act) And Amending Certain Union Legislative Acts”，即《人工智能法》。该框架下的一系列法规概述了企业和政府应如何使用人工智能技术，包括限制警方在公共场合使用人脸识别软件、禁止某些类别的人工智能系统等，成为迄今为止在该方面涉及范围最广泛的行动之一。在该草案中，认为用于评估自然人信用评分或信用度（Creditworthiness）的人工智能系统应归类为高风险人工智能系统，因为它们决定了这些人获得金融资源或基本服务（如住房、电力和电信服务）的机会。草案称，高风险的人工智能系统只有在符合欧盟强制性要求的情况下才能投入市场使用，否则公共利益会受到不可接受的风险。换言之，未来不符合准入标准的人工智能系统将被无情地挡在欧盟市场之外。根据这项法规，欧盟将有可能对违规最严重的公司处以相当于其全球年销售额6%的罚款。据报道，这份108页的法规如果获得通过，将对亚马逊、谷歌、Facebook和微软等投入大量资源开发人工智能的大型科技公司产生深远影响，也对其他数十家使用人工智能软件研发药物、承销保险以及评判信用度的公司带来冲击。报道称，该法规是西方政府提出的涉猎范围最广泛的法规之一，也是欧盟扩大其全球科技强者角色影响力的一步骤。“该法规解决了与人工智能具体使用相关的给人类和社会带来的风险。”欧盟委员会执行副总裁玛格丽特·韦斯特格表示，“我们认为这很紧急。我们是全球首个提出这一法律框架的人。”据报道，该提案在成为正式法律之前必须同时得到代表欧盟27个国家政府的欧洲理事会和直接选举产生的欧洲议会的批准，整个过程可能需要数年时间。资料来源：（中文翻译）三、全球知名个人征信机构西班牙受罚：个人公共信息也要合规使用欧洲数据保护监管机构正调查有关从公共资源搜集到数据的案件。西班牙数据保护局最近要求全球知名个人征信机构Equifax删除以这种方式所收集到的数据，并罚款约为110万美元。因为Equifax在其信用报告中使用了税务机关和其他政府机构的个人未偿还债务信息。监管机构还在调查Equifax是如何通过手动或自动化的方式收集数据。动态分析：来自公共数据源的个人数据的应用，也存在个人隐私问题和消费者权益保护的问题，需要告知当事人，尤其是负面信息。类似的问题在国内也存在，即从公开渠道获取的个人信息，如果是负面的，且会对消费者带来不良影响的，同样需要合规地应用。资料来源：（中文编译）四、韩国信用科技前沿韩国金融科技和信用信息服务业发展非常快，特别是近年来力推作为征信业子行业的My Data行业，希望能为数字经济发展提前布局，引领未来新兴行业发展。MyData简介：MyData不是一个具体的服务，平台或产品。这是具有核心思想的另一种观点，即个人应控制自己的数据。MyData是指个人不仅对对自己的信息积极地进行管理和控制，同时还把该信息用到信用和资产管理的一系列流程。通过MyData，个人可以一次性地确认分散在各机构和企业的自己的信息；并通过向企业提供自己的信息来获得商品或服务的推荐。MyData服务已经在美国、英国等先进的数据产业国家开展。MyData行业把使用数据体系的主体，从之前以机构为中心，转变为信息主体为中心。即：MyData的目的是——个人可以自己管控、管理自己的信息，可让相关信息根据个人的意愿来使用，最终保障个人的信息主权。对于支持这些过程的产业（如：把从金融各机构、电信公司等机构所收集到的个人信息，转移到其他企业和机构的业务），我们称之为“MyData产业”或“本人信用信息管理行业”。Mydata可以理解为本人数据管理或本人信息管理，是指个人不仅对对自己的信息积极地进行管理和控制，同时还把该信息用到信用和资产管理的一系列流程。通过Mydata，个人可以一次性地确认分散在各机构和企业的自己的信息，并通过向企业提供自己的信息来获得商品或服务的推荐。（一）韩国中小型证券公司踊跃加入“MyData”行列。因8月份开始，韩国正式实施MyData行业，证券公司加速了占领MyData主导权的竞争。（2021-06-01，韩国Mediapen）来源：（二）韩国MyData行业的蓬勃发展，为信息安全公司提供更多机会。由于MyData运营商每年不许进行一次以上的安全检查，韩国的信息安全公司的相关机会也在增加，尤其是关于咨询、技术方面的需求剧增。（2021.6.1，韩国Dnet korea）来源：（三）MyData时代，“信用评级”成为未来的新方向。MyData的发展不仅让传统的征信公司，甚至IT企业和信用卡公司也加入到信用评级领域。更多IT企业和信用卡公司，可通过MyData以及“个体户征信”的方式，可以为小微企业提供更多服务。（2021.6.1，韩国etnews）来源：（四）Nterm networks公司提供了假名处理解决方案——《N-PIE》。韩国的数据3法，促使企业和机构的数据使用剧增，这也要求这些企业和机构加强对数据的处理、提供、使用...等相关的保护措施和限制措施。《N-PIE》就是帮助这些企业和机构，对敏感数据的安全加工提供了解决方案。（2021.6.1，韩国etnews）来源：（五）从8月份开始，韩国将有超过60家企业加入到“MyData”的激烈竞争。随着8月份开始MyData行业正式启动，不仅银行，甚至证券、保险、信用卡...等机构也加入到激烈的MyData的竞争。不仅金融，包括医疗、能源、流通...等公共领域也包括在其中。（2021.5.28，韩国每日经济）来源：（六）军人身份证MyData平台。韩国政府计划在今年内，开发出军人身份证MyData平台，通过手机，支持防疫、认证、支付...等功能，对分散的信息进行共享，实现一对一的福利。（2021.5.31）来源：五、美联储警告信用评分可能在新冠疫情后失去部分效力纽约联邦储备银行警告说，在冠状病毒大流行期间，信用评分——可以确定消费者是否有资格获得贷款、租房甚至购买汽车保险的全能数字——可能变得不那么可靠了。根据纽约联储的一项新分析，在新冠疫情期间，利用抵押贷款减免的房主的得分实际上平均上升了14个百分点。这比宽限期贷款（Forbearance Programme）的借款人增加了7个百分点银行和金融公司使用信用评分来确定消费者还款的意愿和能力。但提供这些数据的公司长期以来一直面临消费者和倡导者的批评，他们表示不清楚他们使用哪些数据来计算分数或可以采取哪些措施来提高分数。在冠状病毒大流行的最严重时期，随着失业率飙升和政府官员敦促消费者就地避难，美国最大的抵押贷款机构向借款人推出了宽限期计划，允许他们将付款延迟长达18个月。纽约联储发现，大约13%的抵押贷款借款人在过去一年中至少有一个月的延期，截至3月，这些房主中超过三分之一仍在寻求救济。纽约联邦储备银行金融和经济分析师乔尔·斯卡利(Joelle Scally)在新闻发布会上说：“要记住的一件事是，信用评分的信息量可能较少。它们是贷方确定信誉良好的借款人的非常重要的工具，但由于对宽限期计划的保护，其中一些可能会变得混乱。”不仅仅是信用评分正在失去一些影响力：纽约联储表示，大约8%的借款人在进入宽限期时已经拖欠了抵押贷款。在接受救济后，据报道绝大多数人的贷款都是流动的。纽约美联储银行表示如果信用评分系统不太可靠，这意味着批准贷款的潜在借款人（从抵押贷款到汽车到一系列信贷的任何内容）都变得有点不可预测。在最糟糕的情况下，这可能意味着贷款人将退出提供这些贷款。或者它可能意味着他们将收取（略微）对冲风险的速度。它可能意味着评分系统本身需要及时变化，采用新的数据来源，使用先进的技术来形成更清晰的借款人的整体视图。资料来源：六、美国大型信贷机构尝试让消费者无信用分也可贷款美国监管机构曾要求银行集思广益，讨论如何向经常无法获得贷款的人发放贷款美国一些最大的银行计划开始共享客户存款账户的数据，作为政府支持的向传统上缺乏借贷机会的人提供信贷的举措的一部分。 摩根大通（JPMorgan）、富国银行（Wells Fargo）和美国合众银行（U.S. Bancorp）将开始考虑个人在其他金融机构的支票或储蓄账户的状况，以增加他们获得信用卡资格的机会。据知情人士透露，申请人在其他金融机构的支票或储蓄账户中的信息，以增加他们获得信用卡批准的机会。该试点计划预计将于今年启动。它针对没有信用评分但有财务责任的个人。知情人士说，银行会考虑申请人的账户余额及其透支历史。这项努力如果成功，将标志着大银行的信贷审批策略发生重大变化，几十年来，这些银行一直将信用评分和信用报告作为确定谁获得贷款的主要工具。它们通常反映一个人在美国的借贷历史，包括他们是否按时偿还贷款。那些只用现金或借记卡支付的人，或者刚到美国的人，通常没有信用评分。据 FICO 信用评分的创建者 Fair Isaac Corp. 称，美国约有 5300 万成年人没有传统的信用评分。许多通常仅限于发薪日贷款和其他昂贵的信贷形式。根据消费者金融保护局 2015 年的一份报告，美国的黑人和西班牙裔成年人比白人或亚洲成年人更有可能缺乏信用评分。多年来，银行一直在想办法批准信用记录有限或没有信用记录的借款人，尽管这些努力往往是小规模的，而且是针对特定公司的。 FICO 在 2018 年宣布了一个评分系统，该系统将消费者管理银行账户的方式考虑在内。据知情人士透露，很少有贷方——也没有银行——签署了该协议。

　　一些知情人士说，摩根大通、美国银行和其他大银行近年来根据自己客户的银行账户活动开发了风险模型，为信用记录有限或没有信用记录的申请人批准融资。其中一些知情人士表示，自 2016 年以来，仅摩根大通就获得了约 70 万名额外客户的信用卡批准。新的试点计划旨在影响更广泛、更有组织。据一位知情人士透露，大约有10 家银行同意交换数据，这是一种不同寻常的合作水平。例如，摩根大通可能会批准在富国银行有存款账户但没有信用评分的人的信用卡申请。据报道，这些银行正在讨论和Equifax、Experian和TransUnion等个人征信公司进行合作来促进数据共享。资料来源：

　　全联并购公会信用管理委员会全联并购公会信用管理委员会是为了促进产、学、研联动，加强信用管理领域的研究交流合作而成立的非营利性专业研究机构。专委会汇集了国内外一流的信用管理相关专家和国际知名信用服务机构，第一批60名专家委员中超过三分之二具有博士学位，超过一半具有海外留学工作经历，目前还在逐步吸纳国内外信用管理专家和知名机构入会。专委会设以下专业小组：商业信用小组、资本市场信用风险小组、个人（小微企业）征信小组、信用风险量化分析小组、大数据与金融科技小组、信用法律小组、社会信用小组和海外征信小组。全联并购公会是由全国工商联批准成立、民政部登记注册的行业商会，行政主管单位为全国工商联。全联并购公会是全国工商联直属的唯一金融属性的行业商会。金融科技理论与应用研究小组“金融科技理论与应用研究小组”孵化于北京大学金融智能研究中心，由多位金融科技领域年轻专家组成，于2018年启动金融科技知识图谱公益研究项目。其英文名为：Research Group of Fintech Glossary and Illustration（RGFGI）。目前已经推出由Visa公司和金融安全联盟赞助，中信出版社2021年3月出版的《金融科技知识图谱》。

　　零壹智库信息科技（北京）有限公司 如需引用本系统提供的数据应当注明数据来源 “01FINDs”