第897章 真正的惩戒不是让违规者停下脚步而是让守规者看清前路(2/2)
通报会设在监管局七楼多功能厅。长桌铺着深蓝丝绒,中央立着“融易通专项核查通报会”亚克力牌。林砚坐在主位,左侧是省局督导组组长赵明远,右侧空着——那是留给陈屿的位置。
九点整,融易通法务总监周维带着三人团队入场。周维四十出头,西装笔挺,腕上江诗丹顿折射着顶灯光芒。他落座时,公文包搁在膝上,拉链半开,露出一角烫金名片盒。
林砚没寒暄。她点开投影,第一张PPT只有两行字:
“违规事实”
?以技术手段规避《个人信息保护法》第二十三条之授权同意要求;
?将医疗健康数据与信贷风控模型强制绑定,违反《互联网金融个人信息安全规范》第5.2.4条。
周维笑容未变:“林科,这些指控需要确凿证据链。比如‘规避授权’,我们所有弹窗均符合工信部《APP用户权益保护测评规范》。”
“那就看证据。”林砚示意同事。大屏切换,播放一段17秒视频:手机屏幕录屏,展示安装“融易通”后,系统自动弹出无障碍服务请求,用户手指尚未触屏,页面已跳转至“欢迎使用”,同时后台日志显示“tacts_read:SUCCESS”。
“这是第三方检测机构出具的渗透测试报告。”林砚推过一份蓝色封皮文件,“附录三,第87页,视频原始哈希值已上链存证。”
周维指尖一顿。他身后的年轻律师迅速翻动文件,眉头越锁越紧。
第二张PPT亮起:一张医院缴费单高清图,红圈标出“融易通信用付”扣款项,旁边并列着融易通用户协议第47页脚注截图。
“将认知障碍评估包装为‘健康管理服务’,再以此为由扣取费用,构成《金融消费者权益保护实施办法》第二十八条所指‘隐瞒重要信息,误导消费者作出错误意思表示’。”林砚语速平稳,“更严重的是,贵司在未获患者本人明确授权情况下,将其诊断数据用于风控模型训练——这已涉嫌侵犯人格权。”
周维终于放下公文包。他身体微微前倾,声音仍带着职业性的温和:“林科,金融创新必然伴随试错。我们愿意整改,也已准备了三套优化方案……”
“整改?”林砚打断他,调出第三张PPT。画面是一张拓扑图,中央是“织网者V3.2”引擎,向外辐射出十六条彩色连线,分别指向“融易通”“速贷宝”“金链快借”等21个APP图标,每条线上标注着相同的数据接口名:“/api/v3/social_graph/enhance”。
“这不是一家公司的违规。”她目光扫过周维骤然绷紧的下颌线,“是二十一款APP,共用同一套规避授权、伪造社交关系、劫持健康数据的底层引擎。你们管它叫‘织网者’,我们更愿称之为‘捕网者’——它不织信用之网,只织控制之网。”
会场死寂。督导组组长赵明远轻轻放下保温杯,杯底与桌面碰撞出清脆一声。
周维沉默良久,忽然笑了:“林科,您知道为什么‘织网者’能存活三年吗?因为它解决了一个真实痛点:传统风控模型对小微企业、自由职业者、老年群体的授信失败率高达68%。而我们的社交图谱+健康数据交叉验证,把通过率提到了81%。”
“所以您用老人的病历,去换年轻人的贷款通过率?”林砚声音未提高,却让整个房间温度骤降,“周总,金融的温度,不该建立在他人病历的冰冷之上。”
这时,会议室门被推开。陈屿走了进来。他今天穿了件深灰色衬衫,头发梳得整齐,手里拿着一台银色笔记本电脑。他径直走向林砚指定的位置,坐下,打开电脑,屏幕朝向长桌——上面正运行着一个三维可视化程序:无数光点代表用户,线条代表数据流向,而所有线条最终汇聚向境外服务器IP,节点上跳动着实时更新的数字:当前在线用户数、通讯录读取量、健康数据上传量……
“这是‘织网者’的真实数据脉络。”陈屿开口,声音清晰平稳,“过去72小时,它从中国境内采集了470万份通讯录、128万份体检报告、93万份用药记录。其中,65岁以上用户占比31%,而这些人中,有27%被系统标记为‘高风险失能倾向’——该标签直接导致其子女的信贷申请被拒绝。”
周维的脸彻底失去血色。
林砚站起身,从文件夹抽出一份红头文件:“根据《金融领域数据安全管理办法》第四章第二十条,现对融易通公司作出如下处理决定:
一、立即停止‘织网者V3.2’引擎全部数据采集与模型训练功能;
二、七日内向全体用户发送《数据使用情况说明函》,并提供一键删除历史数据通道;
三、处以违法所得三倍罚款,计人民币贰仟叁佰捌拾壹万元;
四、暂停其互联网小额贷款业务备案资格十二个月。”
她停顿一秒,目光如刃:“另,依据《行政处罚法》第三十二条,鉴于当事人主动提供关键证据、配合调查,且部分违规行为系历史遗留问题,本机关决定,对直接责任人员免予从业禁止处罚。”
周维猛地抬头,难以置信。
林砚却看向陈屿:“陈工,您提供的技术证据,已形成完整闭环。根据《金融监管协作激励办法》,您将获得专项奖励,并纳入我市数字金融安全专家库。”
陈屿合上电脑,点点头,没说话。
散会后,林砚留在空荡的会议室。窗外雨停了,云层裂开一道缝隙,漏下一束斜阳,正落在长桌中央那枚“数字监管先锋”徽章上。她拿起徽章,用指腹摩挲背面那行小字。
手机震动。是陈屿发来的消息:“林科,我姑妈今天出院了。医生说,认知训练配合家庭支持,进展比预期好。”
她回:“恭喜。”
对方很快又发来一张照片:阳光透过病房窗户,洒在床头柜上。柜子摆着一盆绿萝,叶片舒展,旁边放着一本摊开的书——《智能手机安全使用指南(老年版)》,书页折角处,用铅笔写着一行小字:“第12页:如何关闭APP的通讯录权限。”
林砚盯着那行字看了很久。然后,她打开工作文档,新建一页,标题命名为《APP金融信贷违规治理长效化路径研究(草案)》,在开头写下第一句话:
“真正的惩戒,不是让违规者停下脚步,而是让守规者看清前路。”
——
三个月后,“清源行动”成果发布会。
聚光灯下,林砚站在讲台中央。台下坐满媒体、金融机构代表、消协负责人。大屏播放着一段短视频:一位白发老太太在社区课堂上,用平板电脑演示如何查看APP权限设置;一名外卖骑手笑着展示手机里新增的“信贷服务透明度评分”;一群大学生围着展板,讨论“数据信托”模型的设计图……
“本次行动累计处置违规APP137款,推动21家机构完成算法伦理审查,建成全国首个‘信贷类APP合规代码库’。”林砚声音沉静,“但我们更珍视的成果,是用户开始习惯在点击‘同意’前,先问一句:‘它想拿走我的什么?’”
发布会结束,人群渐散。林砚收拾资料时,陈屿走过来,递给她一个牛皮纸袋。
“什么?”她问。
“融易通整改后的源码审计报告。”他顿了顿,“还有……我姑妈写的感谢信。”
林砚打开信封。信纸是淡蓝色的,字迹歪斜却认真:“林科同志:谢谢您帮我关掉那个偷听我电话的‘小耳朵’。现在我每天教隔壁王奶奶用手机,我们俩组了个‘银龄监督队’,专门举报乱要权限的APP。附上我们画的‘防骗三字经’,请您指导。”
信纸背面,是两行稚拙的铅笔字:
防骗三字经
点同意,先看清;
要权限,问原因;
不明白,找林科!
林砚喉头微热。她将信纸仔细折好,放进随身的硬壳笔记本里——就夹在那页“数据不是流水线上的零件”旁边。
走出大厅,初夏的阳光明亮而不灼人。陈屿并肩而行,没说话,只是把车钥匙在指尖转了个圈。
“下周,‘织网者’替代方案‘青藤计划’要上线测试。”他说,“开源框架,所有风控逻辑可审计,用户能实时查看自己的数据被谁用了、为什么用。”
林砚望着前方梧桐树影斑驳的路面,忽然问:“如果有一天,所有APP都合规了,你还来监管局吗?”
陈屿侧过脸。阳光落在他睫毛上,投下细密的影。“来。”他答得干脆,“不过下次,我想申请当你的副手。”
林砚没看他,只将笔记本抱得更紧了些。封皮上,“数字监管先锋”的徽章在光下泛着温润的哑光。
风过树梢,送来新叶的清气。远处,城市天际线在澄澈的蓝天下起伏,无数窗口映着光,像无数双刚刚学会辨认真相的眼睛。
(全文完)