近日，央行开出史上最大征信罚单的消息将老牌企业征信机构鹏元征信推上风口浪尖。
中国人民银行2020年12月30日公示的行政处罚信息显示，鹏元征信有限公司（下称“鹏元征信”）因存在未经批准擅自从事个人征信业务活动、企业征信机构任命高级管理人员未及时备案的违法行为，被没收违法所得1917.55万元，并处罚款62万元，合计罚没1979.55万元。
据了解，此次处罚系有史以来征信机构最大罚单。鹏元征信也成为了首个因擅自从事个人征信业务而被处罚的企业征信机构。
麻袋研究院高级研究员苏筱芮对第一财经表示，此次罚单是金融监管“开正门、堵偏门”的重要表现，结合2020年12月央行受理朴道征信有限公司（筹）个人征信业务申请可以看出，个人征信牌照开闸是“开正门”，而此次鹏元征信受罚则是“堵偏门”。
在苏筱芮看来，征信机构在个人征信领域首收罚单充分释放出这样一种市场信号：在我国，凡是搞金融的必须持牌，征信业务属于金融业务，征信行业属于金融业，因此也必须持牌经营，需要经过中国人民银行批准，市场机构不得擅自从事个人征信业务活动。
在2020年12月25日举行的国务院政策例行吹风会上，央行副行长陈雨露答记者问时表示，下一步央行对于征信市场培育和管理主要有三方面考虑，“严监管”就是其中之一。陈雨露进一步指出，因为征信经营的是信息，信息涉及到人民的信息权益维护问题。所以，在监管上一定要把信息安全和权益保护放到首位。根据《民法典》和《征信业管理条例》等法律法规的要求，央行将会继续完善征信业务管理办法，将所有为金融经济活动提供服务的，用于判断企业和个人信用状况的信息服务，全部纳入征信监管，实行持牌经营。对非法从事征信业务的行为，依法依规严肃查处。央行第二张个人征信许可就是出于这样一个考虑，个人征信服务一律持牌经营。
鹏元征信旗下多个征信产品惹争议
公开资料显示，鹏元征信是中国最早成立的商业征信机构之一，其最早建设的深圳市个人信用征信系统从2002年8月开始运行，甚至早于央行征信中心。2005年在深圳注册成立鹏元征信有限公司，业务逐渐覆盖个人征信和企业征信等范围。
2015年1月，央行印发《关于做好个人征信业务准备工作的通知》，允许鹏元征信等8家公司开展第一批个人征信试点业务。2017年4月，央行征信管理局局长万存知公开表示，8家个人征信试点机构无一合格，并指出这8家机构不具备第三方独立性、数据割据不利于信息共享等问题。2018年1月，个人征信试点以新筹建的百行征信获全国首张个人征信牌照而告终，鹏元征信等8家公司成为百行征信股东，每家持股8%。
这也就意味着，鹏元征信从始至终未单独获得个人征信牌照，不具备直接开展个人征信业务的资质。
然而，从鹏元征信介绍其征信产品及业务，如身份认证、个人反欺诈服务、贷前贷中风险防控、用户画像等不难看出，个人征信业务属于鹏元征信主营业务之一。有媒体在2016年报道，其收入构成中，个人征信产品占近70%。
其中由鹏元征信2016年推出的互联网征信平台“天下信用”，被媒体曝光曾提供过贷款、贷超服务引发争议。其不仅在APP设置“热门贷款”的入口，为小赢卡贷、嗨钱、招联好期贷等贷款产品导流，还曾先后与如期分期、省呗等至少9家现金贷平台合作。此后，在第三方投诉平台上，鹏元征信被用户投诉以风险评估报告为名义，与现金贷平台合作收取砍头息等相关投诉多达数百起。
此外，鹏元征信曾于2019年8月新推出产品“数兜兜”，上线一个月后即下架，有媒体指出该产品涉及用户个人敏感数据信息，如手机号码核查、个人卡流水交易记录等，平台接入的数据是否经过审核，数据是否属于非法获取引发业界猜想。
值得注意的是，除了无证开展个人征信业务，鹏元征信也在从事信用修复相关业务。鹏元征信官网介绍，其入选为可为信用修复申请人出具信用报告的信用服务机构，可通过信用修复培训，为一般失信行为主体、严重失信行为主体、特定严重失信行为主体提供服务。
然而针对市场上提供有偿征信修复现象，央行人士曾在多次公开场合表示，现在社会上有些人提出可以做征信洗白或不良征信记录铲单。这些网络骗局要通过大力宣传，让人民群众不要轻信。媒体报道，央行征信管理局相关负责人明确指出，当前央行征信系统中并不存在征信修复这一说法，逾期产生的记录将从逾期欠款还清当月开始算起，在征信报告中保留五年，“建议用户保护好个人信息，以防上当受骗”。
天眼查信息显示，鹏元征信大股东为深圳市菁木科技有限公司（下称“菁木科技”），持股比例53%，此外还包括自然人谷国良，其同时也是鹏元征信法人代表以及菁木科技股东。2018年7月，三胞集团旗下上市公司宏图高科（600122.SH）曾公告称，拟置入鹏元征信的控股权，预计不低于51%。但因三胞集团陷入债务危机，次月，宏图高科再次公告称终止置入鹏元征信控制权。
监管戴上“紧箍咒”
事实上，在央行征信系统与百行征信外，市场上不乏第三方机构通过对外输送个人征信产品，提供有偿数据信息服务。大量以大数据风控之名行个人征信之实的第三方数据服务商，造成了数据滥用和数据交易的灰色地带。
西南财经大学金融学院数字经济研究中心主任陈文分析称，个人征信市场以前是没有个人征信牌照的，所以大家擦边球做做，但现在已经在发放个人征信牌照了，如果谁都能继续做个人征信，那么个人征信牌照的价值就不突出了，也无从依托牌照发放进行规范。
陈文还称，央行针对鹏元征信开出近2000万元的罚单背后，反映出监管对于金融数据治理规范的决心，现在无照开展个人征信几乎都是在打数据产品的擦边球，而当下数据治理的政策导向越来越强，对于个人数据的获取、使用以及交易的规范力度不断加强。
据陈雨露在上述国务院政策例行吹风会上介绍，央行对征信市场的信息安全和个人信息保护监管的强度不断加大。
一方面，引导金融机构做好客户的个人金融信息保护工作，规范金融机构的展业行为，强化金融机构个人信息保护和法律合规意识。另一方面，对发生了信息泄露，甚至违规倒卖客户数据的金融机构、征信机构以及相关责任人，将依法从严惩处，形成监管震慑。
此外，央行还配合有关部门严厉打击以大数据公司、大数据征信名义非法买卖个人信息的行为，查处以信用信息服务、企业征信服务名义招摇撞骗的行为。
陈雨露表示，下一步，会根据国家将要颁布的个人信息保护法、数据安全法等新的法律，及时推出《个人金融信息保护暂行办法》，以更大的力度来规范个人信息在金融领域里的依法合规使用，切实维护好信息主体的合法权益。
“2021年将成为个人征信合规、蓬勃发展的重要年份，预计后续将有更多市场化机构积极参与申请个人征信牌照，恪守信息安全、隐私保护等监管要求，与数据规范、数据治理、金融消费者权益保护等工作结合起来，在坚持合规的基础上稳健前行。”苏筱芮对记者说道。
