广西通信管理局最近通报了35款APP的违规行为,其中"随心借"因违规使用个人信息被点名。该应用由南宁市同正旭宁小额贷款有限公司运营。这份通报表达出一个明确信号:互联网金融快速发展的同时,个人信息保护与业务合规已成为监管的重点,有关企业必须严格遵循合法、正当、必要的原则,规范信息处理的边界。 问题:多应用布局下的合规风险集中暴露 "随心借"并非该公司首次被监管通报。其旗下"闪借备用金"也曾因个人信息问题被点名。更值得关注的是,该公司在2024年以来密集备案了多款借贷应用,包括"放心花借款""车主快贷""小鹅借钱花"等。应用数量增加、业务入口多元化确实方便了用户,但如果风控与合规管理没有同步跟进,就容易形成"多端扩张、治理滞后"的局面。这种情况下,用户授权、信息收集范围、调用频次、第三方数据共享等环节就容易出现问题。 原因:监管趋严、资本结构复杂、合规能力不足 一是网络小贷监管持续强化。2020年发布的《网络小额贷款业务管理暂行办法(征求意见稿)》提高了注册资本要求,对跨省经营设置了更高门槛。虽然相关制度仍在完善中,但总体方向很清楚:提高准入条件、压实企业责任、加强消费者保护。在这种背景下,小额贷款公司通过多款应用开展线上获客和放贷,其合规边界与资质匹配度更容易受到审视。 二是公司治理结构与关联关系复杂。该小贷公司注册资本5000万元,第一大股东为桂林市亿铭贸易有限公司,持股20%,其余为个人股东。更有一点是,相关股东存在失信被执行人记录。此外,该公司还关联一家融资担保公司,相关人员在不同主体间交叉任职。多主体交织、股东信用状况复杂,这些都会加大合规管理与风险隔离的难度,也对资金来源、业务真实性、信息共享合规等提出了更高要求。 三是内部合规与产品设计存在短板。消费者投诉平台显示,该公司产品曾被用户反映"权益包"收费过高、综合成本偏高等问题,涉及借款期限、费用构成、还款金额诸上。虽然这些投诉信息还需更核实,但反映的问题很集中:费用透明度不够、收费不够合理、消费者知情权没有落实。如果平台在页面展示、合同条款提示、费用说明等环节不够清晰,就容易造成用户误解,甚至引发合规与声誉风险。 影响:消费者、行业秩序、营商环境都受波及 对消费者来说,违规使用个人信息可能导致隐私泄露、过度营销、骚扰催收等问题;费用结构复杂、服务捆绑不透明则可能抬高借款成本,增加家庭财务压力。对行业来说,多款借贷应用如果存在同类合规问题,容易形成"劣币驱逐良币"的局面,扰乱市场预期,损害持牌金融机构与合规平台的竞争环境。对地方营商环境来说,企业被列入经营异常名录、被监管通报,可能打击投资者与合作机构的信心,也不利于金融服务支持实体经济的长期发展。 对策:压实责任,建立全链条治理与多部门协同 首先,应用运营主体要立即对照通报问题进行自查整改。重点是梳理权限申请、SDK调用、个人信息共享等关键环节,做到"最小必要、明示告知、单独同意、可撤回可查询"。对不必要的权限、超范围收集、频繁读取等行为要及时下线或整改,建立持续监测机制,防止"整改后反复"。 其次,借贷产品要提升透明度。具体包括:在借款前完整展示综合成本构成、关键条款醒目提示、权益类服务实行自愿选择并明确价格与功能边界,避免将服务购买与放款条件绑定;对用户关切的争议环节,要建立可追溯的证据链与便捷的申诉通道,降低纠纷成本。 再次,监管部门要加强跨部门协同。通信管理、市场监管、地方金融管理、网信等部门可围绕"应用合规—主体资质—资金链条—营销获客—催收管理"形成联动,既要查违规收集使用个人信息,也要关注业务是否超出许可范围、关联方是否存在信用风险。对屡查屡犯、问题突出的主体,要依法加大处置力度,形成震慑。 最后,行业要推动合规能力建设前置化。借贷应用在快速迭代中容易出现合规盲区,建议建立产品上线前的合规评审机制、第三方SDK清单管理制度、个人信息保护影响评估制度,定期开展外部审计与员工培训,把"合规成本"转化为"长期竞争力"。 前景:从规模竞争转向质量竞争 随着个人信息保护法律制度与金融监管规则不断落地,借贷应用行业将更强调持牌经营、资本约束、信息披露与消费者保护。未来,市场竞争的焦点有望从"获客速度与入口数量"转向"服务质量与风险管理能力",包括对用户隐私的保护水平、对综合成本的透明披露、对投诉纠纷的处理效率等。对企业而言,合规不是可选项,而是生存底线;对行业而言,持续清理灰色地带、完善标准与执法,将有助于推动金融服务更安全、更可持续地服务有合理需求的群体。
从野蛮生长到规范发展,中国互联网金融行业正在经历深度调整。此次广西通报案例再次表明:防范金融风险不能仅靠事后查处,更需要建立涵盖准入、运营、退出的全周期监管体系。如何在防范风险的同时满足小微群体的合理信贷需求,仍是对监管智慧的长期考验。