10月11日，證監會發布的第十八屆發審委2019年第142次會議稽核結果公告，公告顯示在此次進行稽核的幾家公司中，僅北京墨跡風雲科技股份有限公司（後文簡稱“墨跡科技”）未通過稽核。

墨跡科技旗下墨跡天氣App是一款天氣類App，擁有5.56億的累計裝機量的墨跡天氣在同類App中佔據龍頭位置。墨跡科技於2016年正式提交申請IPO，卻最終碰壁。碰壁的同時，證監會發審委同時進行了詢問，面對詢問墨跡科技不得不面對自己的問題。

1 證監會靈魂發問：採集、使用使用者資料合規嗎？

證監會發審委向墨跡科技提出了四點問題，其中第二點問題引起了廣泛關注：獲取使用者資料的手段及方式是否合法合規？使用使用者資料是否合法合規？是否存在侵犯使用者隱私或資料的的情況？是否出現過個人資訊、隱私洩露事件？針對APP專項治理工作組通知指出問題的整改情況及整改效果，是否獲得主管部門的認可？

資料合規問題可以說直接命中了墨跡科技的軟肋。2019年7月16日收到APP專項治理組發出的《關於APP收集使用個人資訊相關問題的通知》；9月份，在公安部網路安全保衛局等多個部門聯合主辦了“2019年網路安全專題釋出會”上墨跡天氣再次因涉嫌超範圍採集公民個人隱私被點名。

這是第一次網際網路科技公司因為資料安全合規問題影響IPO，可以預見這絕對不會是最後一次。

App違法採集使用者個人隱私是今年網信辦、工信部、公安部、市場監管總局重點治理問題。自1月釋出《關於開展App違法違規收集使用個人資訊專項治理的公告》之後，上百款App被點名，要求展開自查整改工作。

不僅僅是App資料安全。9月上旬，多家大資料風控公司停止運營商爬蟲服務，公司高層被警方請去配合調查。相關人士認為，這些公司涉嫌違反《網路安全法》，非法採集了公民個人資訊，並涉嫌資料濫用。

在這種監管態勢下，墨跡天氣成為了前車之鑑。網際網路科技公司需要在上市之前好好問一問自己：是否違法採集使用者資料？使用使用者資料是否合規？是否存在侵犯使用者隱私或資料的的情況？是否出現過個人資訊、隱私洩露事件？

2 合規不容易，企業面臨怎樣的挑戰？

監管的態度是一目了然，出現數據安全問題的企業必然會處處吃癟，企業也明白這個道理，但是想要做到合規，並不容易。

首先是合規和現有業務衝突問題。隨著網際網路技術的進步，資料的價值被挖掘出來，以往單純的流量變現現在多了一種變現方式：資料變現。不少公司也選擇了這條路，前文說的大資料風控公司就屬於這一種。

而目前大資料風控行業的震盪展示出了合規和現有業務之間的矛盾。想要做大資料風控，大量的使用者個人資料是必不可少的要素。大資料風控公司需要大量的使用者資料給演算法做養料，需要大量的使用者資料做對比庫，需要大量的使用者資料服務為風控業務做支援。

大量的使用者資料不可能憑空冒充，怎麼來的？怎麼用的？成為了監管想要知道但是大資料風控公司不可告人的祕密，這種合規和業務之間的衝突是引發大資料行業風波的主要原因。除了風控領域，在精準營銷、業務規劃等領域同樣存在相似的問題。

除了合規和業務衝突問題，還有一個問題橫在企業的面前，合規該怎麼做？目前中國關於資料合規的法律只有一部《網路安全法》，其他關於使用者個人資訊保護、公民個人資訊保護的法律條文散現於《刑法》、《民法》、《消費者權益保護法》等法案當中。

而現已釋出的辦法、規定、條例，例如《資料安全管理辦法》、《網路生態治理規定》、《App違法違規收集使用個人資訊行為認定方法》、《個人資訊保安規範》、《移動網際網路應用（App）收集個人資訊基本規範》等檔案大多還處於徵求意見狀態，少部分技術規範雖然出臺，但僅具有參考價值，難以實際操作。

也就是說，目前沒有任何一份法規辦法可以讓企業進行實際操作，大部分企業的合規操作都是靠自己“蒙”，不斷的去“體會”、“領悟”監管的合規要求，如同摸著石頭過河，不知道什麼時候就溼了鞋。

3 金融支付行業如何做好資料合規？

在各行各業當中，金融支付行業對於資料合規的需求更為急迫。對於墨跡科技這樣的企業來說，資料合規問題是硬傷，但不過是一次失利而已。墨跡科技今天釋出公告稱：不會因一次失利而止步。

但是對於金融支付行業的企業來說，由於行業的特殊性，資料合規問題關乎生死，已經不是IPO是否成功的等級。

鑑於此，作為亞洲金融科技的領先平臺，由Duxes主辦，香港金融科技協會支援的亞太支付峰會將於11月21-22日在深圳隆重舉辦，屆時將齊聚金融行業及政府機構各方，共同探討金融資訊保安、資料安全、個人資訊保護等問題。

特別邀請了DLA Piper（英國歐華律師事務所）合夥人Scott Thiel，將就《支付資料的安全性以及資料隱私的監管合規》為主題展開圓桌討論。屆時，他將詳細介紹歐盟的資料保護法規（GDPR)，並通過具體案例分享資料保護的合規性，以及如何長期合規的策略建議。

想要獲得來自政策制定者的第一手經驗？

想了解支付行業的前沿創新功能？

想有機會與潛在客戶和商業夥伴建立聯絡？

與決策者和行業專家交流知識？

那麼，你不可錯過下面這場峰會！

2019亞太支付峰會·深圳站

2019年11月21-22日

中國深圳

PAS

屆時，峰會將匯聚政策制定者、分析師和行業領袖，討論亞太地區的監管條件、研發創新、支付供應鏈以及營銷和業務發展戰略。本次峰會將為參會者提供一個分享一手經驗和高層次知識的平臺，以及與來自世界各地的同行面對面交流的機會。