工信部通报“拍拍贷”隐私违规，网贷平台个人信息保护再敲警钟

【文/羽扇观金工作室】

网络借贷平台拍拍贷再次因用户数据处理问题被推至风口浪尖。

11月10日，工信部最新通报显示，拍拍贷微信公众号因“隐私政策默认同意”问题被点名，这已是2025年工信部发布的第7批、总第52批关于侵害用户权益行为的通报。

此次抽查是依据《个人信息保护法》《网络安全法》等法律法规，由四部门联合开展的2025年个人信息保护系列专项行动的一部分。拍拍贷的母公司信也科技，作为在美上市的中国金融科技平台，正面临业务扩张与合规治理的双重考验。

在数字化转型加速的背景下，金融科技平台如何平衡业务发展与用户权益保护，已成为行业亟需解决的课题。拍拍贷此次违规涉及的“隐私政策默认同意”问题，实质上剥夺了用户的知情权和选择权，反映出平台在用户个人信息保护机制建设上仍存在明显短板。

违规详情：拍拍贷隐私保护机制存在系统性缺陷

工信部信息通信管理局在2025年11月10日发布的通报中，明确点出拍拍贷微信公众号存在“隐私政策默认同意”的违规行为。这种行为直接违反了《个人信息保护法》关于“个人在个人信息处理活动中的知情权、决定权”的核心规定。

拍拍贷在用户注册和使用流程中，默认勾选同意隐私政策，未给予用户充分的选择空间。这种做法在行业内曾较为普遍，但在2021年11月《个人信息保护法》正式实施后，已成为重点整治对象。

法律明确规定，个人信息处理者应当取得个人同意，且该同意应当由个人在充分知情的前提下自愿、明确作出。拍拍贷的默认同意设计，实质上架空了法律规定的同意要件。

拍拍贷的《用户服务协议》中包含了多项可能损害用户权益的条款。协议明确规定，“拍拍贷对所有第三方网站的隐私保护措施不负任何责任”，同时还表示“不能保证也没有义务保证第三方网站上的信息的真实性和有效性”。

更为引人关注的是，当用户作为借款人借款逾期未还时，拍拍贷声称可以发布用户个人信息的方式追索债权，且对此行为免责。至于具体发布哪些个人信息、通过什么平台发布、以何种方式发布等内容，该条款均未明确说明，留下了较大的自由裁量空间。

黑猫投诉平台数据显示，截至2025年11月，针对拍拍贷的投诉累计已达74000余条。其中，涉及“暴力催收”的投诉高达19000余条，涉及“个人信息”问题的投诉也有4000余条。

许多用户反映在拍拍贷借款后，因各种原因未能按时还款，平台就将逾期信息发送给借款人的朋友家人。一位用户投诉称：“我于9月8日在拍拍贷借款7500元，最近有点困难没有按时还款，现在拍拍贷已经把信息发到我朋友这里，对我造成了影响。”

另一用户也遭遇类似情况：“由于这个月还款困难，已向客服提前沟通，拍拍贷擅自向第三人泄露个人信息，目前家人朋友都收到了本人欠款信息，造成家人恐慌！”

信也科技：业务扩张下的合规治理挑战

拍拍贷的违规行为并非孤立事件，其母公司信也科技的合规治理体系正面临严峻考验。作为中国金融科技领域的重要参与者，信也科技的发展路径在很大程度上反映了整个行业的合规状况。

信也科技前身为拍拍贷，成立于2007年6月，是中国首家P2P网络借贷平台。2017年11月10日，拍拍贷在美国纽约证券交易所成功上市，成为中国金融科技企业出海融资的典型代表。

随着中国P2P行业的整体清退，拍拍贷在2019年11月正式更名为“信也科技”，标志着其从P2P平台向金融科技平台的战略转型。公司主要业务包括为金融机构和商业机构提供数字金融服务技术支持，以及为个人和小微企业提供综合金融科技服务。

根据信也科技最新财报显示，公司已拥有亿级注册用户和数千万金融科技服务用户。如此庞大的用户基数，意味着平台处理着海量的用户个人信息和金融数据，对数据合规治理提出了极高要求。

公司在财报中强调，“我们致力于通过技术创新提供更加安全、便捷的金融服务”，但在实际操作中，用户数据保护机制与业务发展速度之间似乎存在明显落差。

工信部在此次通报中要求，所有存在问题的APP及SDK必须按有关规定进行整改，整改落实不到位的，将依法依规组织开展相关处置工作。

几乎在同一时间，湖南省也采取了严厉措施。湖南省委网信办、湖南省通信管理局11月11日发布通报，对23款未按要求完成整改的移动应用程序予以下架处理。

这些程序所涉问题包括违反必要原则收集与服务无关的个人信息、APP频繁自启动和关联启动、未明示收集使用个人信息的目的、方式和范围等。

金融科技行业的合规治理是一项系统性工程。从拍拍贷此次违规情况看，问题不仅存在于技术层面，更深入到产品设计、业务流程和公司治理等多个维度。

四部门联合开展的2025年个人信息保护系列专项行动正在深入推进，彰显出监管部门对个人信息保护的高度重视。对于信也科技而言，如何将用户权益保护真正融入产品设计、技术开发、合规管理、客户服务等全流程，而不仅仅是在口头上承诺“保护用户隐私”，将直接决定其未来的可持续发展能力。

拍拍贷和信也科技的案例表明，在数字化转型浪潮下，企业需要在业务创新与合规治理之间找到平衡点，才能真正实现高质量发展。