4. 数据采集合规要点
在信用评分特征服务中，数据采集是合规风险最高的环节。监管机构对数据来源的合法性、用户授权的有效性以及采集范围的合理性提出了明确要求。本章围绕三大核心合规要点展开：数据来源合法性审查、用户授权与知情同意机制、最小必要原则在特征采集中的应用。
4.1 数据来源合法性审查
数据来源的合法性是特征服务合规的基石。根据《个人信息保护法》和《数据安全法》，任何个人信息的采集必须具有合法、正当、必要的前提。数据来源通常分为三类：
| 来源类型 | 典型示例 | 合规审查要点 |
|---|---|---|
| 用户直接提供 | 申请表、APP 主动填写、OCR 识别证件 | 确保采集界面明确告知用途，用户主动勾选同意 |
| 合法公开渠道 | 政府公开数据、法院公告、企业信用信息公示 | 确认数据已依法公开，且采集目的不超出公开范围 |
| 第三方授权共享 | 征信机构、数据服务商、合作平台 | 审查第三方数据来源的合法性链条，要求提供授权证明 |
合规审查清单（数据来源）：
- 是否具备明确的授权协议或数据共享协议？
- 数据提供方是否已获得用户对共享行为的单独同意？
- 数据流转链路是否完整可追溯？
- 是否涉及禁止采集的敏感个人信息（如金融账户、行踪轨迹）？
4.2 用户授权与知情同意机制
用户授权是数据采集的“第一道防线”。有效的知情同意必须满足自愿、明确、充分知情三个条件。在信用评分场景中，常见的授权方式包括：
- 弹窗授权：在采集前弹出独立的授权页面，用户需主动点击“同意”。
- 协议勾选：在用户协议中嵌入数据采集条款，用户通过勾选表示同意。
- 分层授权：针对不同敏感程度的数据，提供可选择的授权粒度（如“仅用于信用评估” vs “用于营销推荐”）。
实践建议：避免使用“一揽子授权”或“默认勾选”。建议采用分层授权 + 动态告知模式，在每次采集新类型特征时，重新触发授权流程。
4.3 最小必要原则在特征采集中的应用
最小必要原则要求特征采集的范围、频率和数量必须与信用评分目的直接相关，且为达成该目的所必需。具体应用包括：
- 特征必要性评估：对每个特征进行“必要性”论证，剔除与信用评分无关或弱相关的字段。
- 采集频率控制：避免高频轮询用户数据，仅在有评分需求或用户主动触发时采集。
- 数据量最小化：优先使用聚合指标或衍生特征，减少原始明细数据的采集。
常见违规风险：
- 采集通讯录、相册、位置等与信用评分无直接关联的数据。
- 以“提升模型精度”为由，无限制扩大采集范围。
- 未设置数据保留期限，长期存储已过时效的特征。
4.4 合规审计要点总结
在数据采集环节，合规审计应重点关注以下方面：
| 审计维度 | 审计内容 | 常见发现 |
|---|---|---|
| 来源合法性 | 数据提供方资质、授权链完整性 | 缺少第三方授权证明、数据来源不明 |
| 用户授权 | 授权协议版本、用户同意记录、撤回机制 | 未保留用户同意凭证、授权协议过期 |
| 最小必要 | 特征必要性清单、采集频率、数据保留期限 | 采集了未在协议中列明的字段、超期存储 |
审计工具建议：建立数据采集合规检查表，每次上线新特征前，由合规团队逐项确认。同时，通过自动化日志审计系统，定期扫描采集行为是否偏离授权范围。