针对近期部分共享单车品牌与蚂蚁金服旗下的芝麻信用合作推出“免押金扫码租车”的现象，央行征信管理局局长万存知日前表示，没有租车人本人的授权，征信机构是无权自动对外提供租车人信用信息的，否则就属于征信信息滥用。

　　万存知在最新一期《中国金融》上发表《个人信息保护与个人征信监管》一文，在再次强调个人征信业应坚持第三方征信的独立性、公正性、个人信息隐私权益保护三大原则的基础上，还对当下热门的共享单车问题提出看法。

　　今年4月底，ofo、永安行、bluegogo、Hellobike、funbike、优拜六家共享单车品牌宣布与蚂蚁金服旗下的芝麻信用公司合作，推出“免押金扫码租车”服务。

　　芝麻信用评分在一定分数以上的用户可通过支付宝“扫一扫”免押金骑车，若用户恶意损坏单车，其信息也会反馈给蚂蚁信用。

　　在谈到共享单车问题时，万存知表示，若征信机构为共享单车企业的资金安全管理提供服务，似乎还是正道；但如果征信机构与共享单车企业合作，以信用的名义约束租车人，防止自行车被毁坏，则有点本末倒置，“因为自行车毁坏与否，是企业自身的管理和业务模式设计问题；而没有租车人本人的授权，征信机构是无权自动对外提供租车人信用信息的，否则就属于征信信息滥用。”

　　万存知称，个人信息在征信中的使用方式可以概括四个字——“有限使用”。“有限”的标准就是，特定用途特定授权，没有授权原则上就不能使用。从国内外经验来看，个人征信信息一般用于信用交易领域(即放贷活动及贷后管理)，不宜在其他领域广泛交叉使用，否则容易导致侵害个人信息隐私权益的法律风险。

　　万存知表示，征信机构要从保护个人信息、保护个人隐私权益方面出发，所有信息使用应该授权，应该特定用途，特定授权，“不能一次授权反复使用、多次使用、无限使用;征信产品的运用场景应该主要在信贷领域，而不是什么领域都能用征信产品。”

　　此前，万存知还曾对8家社会征信机构做出点评。他表示，“未想到8家机构开业准备的实际情况离市场需求和监管的要求差距那么大。8家机构至今没有一家合格。”万存知称，8家从事个人征信开业准备的机构存在的突出问题有三个：一是各家为了追求依托互联网的所谓业务闭环，市场信息链被分割，信息覆盖范围受限，产品有效性不足，不利于信息共享;二是8家机构各自依托某一企业或企业集团，业务上和公司治理结构上不具备第三方征信的独立性，存在利益冲突;三是8家机构对征信的基本理念和基本规则了解不够，而且也没严格遵守，在没有以信用登记为基础且数据极为有限的情况下，根据各自掌握的有限信息进行不同形式的信用评分并对外进行使用，存在明显的信息误采误用问题。