第三方数据不可以出款 个人消费贷不得用于买房炒股 银行不得向第三方提供借款人风险数据
专业出黑
【个人消费贷不得用于买房炒股】5月9日，银保监会就《商业银行互联网贷款管理暂行办法（征求意见稿）》（下称《办法》）向社会公开征求意见。《办法》要求，贷款资金不得用于购房、股票、债券、期货、金融衍生品、资产管理产品、固定资产和股本权益性投资；同时严格禁止商业银行与有违规收集和使用个人信息、暴力催收等违法违规**的第三方机构合作。
中国银保监会有关部门负责人表示，《办法》将互联网贷款定义为“商业银行运用互联网和移动通信等信息通信技术，基于风险数据和风险模型进行交叉验证和风险管理，线上自动受理贷款申请及开展风险评估，并完成授信审批、合同签订、放款支付、贷后管理等核心业务环节操作，为符合条件的借款人提供的用于借款人消费、日常生产经营周转等的个人贷款和流动资金贷款”。
《办法》明确，互联网贷款应遵循小额、短期、高效和风险可控原则。单户用于消费的个人信用贷款授信额度应当不超过人民币20万元，到期一次性还本的，授信期限不超过一年。
风险管理方面，《办法》要求商业银行应当针对互联网贷款业务建立全面风险管理体系，在贷前、贷中、贷后全流程进行风险控制，加强风险数据和风险模型管理，同时防范和管控信息科技风险。
规范合作机构管理方面，《办法》要求商业银行建立健全合作机构准入和退出机制，在内控制度、准入前评估、协议签署、信息披露、持续管理等方面加强管理、压实责任。对与合作机构共同出资发放贷款的，办法提出加强限额管理和集中度管理等要求。
《办法》要求商业银行建立互联网借款人权益保护机制，对借款人数据来源、使用、保管等问题提出明确要求。
银保监会表示，制定办法是完善我国商业银行互联网贷款监管制度的重要举措，有利于弥补制度短板，防范金融风险，提升金融服务质效。下一步，银保监会将根据社会各界反馈意见，进一步修改完善办法并适时发布实施。
此外，为尽可能地保证现有互联网贷款业务的连续性和保护客户权益，《办法》按照“新老划断”的原则，设置2年过渡期。过渡期结束后，商业银行存量互联网贷款业务应遵守本《办法》规定。
规定
银行应向借款人披露合作机构信息
目前，商业银行通过多种方式与第三方机构合作开展互联网贷款业务。有效规范的合作在一定程度上有利于各类机构之间优势互补、提高效率，但部分银行对合作机构管理较为粗放，如没有建立全行统一的管理制度、合作机构资质存在缺陷、对合作机构的持续性管理不足等，引发银行声誉风险。
《办法》要求，商业银行应当建立各类合作机构的全行统一的准入机制，并实施分层分类管理。与合作机构签订的书面合作协议中，应明确合作范围、操作流程、各方权责、风险分担、客户权益保护等内容。合作协议应体现收益和风险相匹配的原则。
同时，商业银行应当向借款人充分披露自身与合作机构的信息、合作类产品的信息、自身与合作各方权利义务等，避免客户产生品牌混同。
《办法》要求，银行应按照适度分散的原则选择合作机构，避免对合作机构的过度依赖；在与合作机构共同出资发放贷款时，商业银行应当按照自主风控的原则审慎开展业务，避免成为单纯的资金提供方，同时将与合作机构共同出资发放贷款总额纳入限额管理，并对单笔贷款出资比例实行区间管理。
单户个人消费信用贷款授信额度不超过20万元
《办法》规定，互联网贷款应当遵循小额、短期、高效和风险可控的原则。单户用于消费的个人信用贷款授信额度应当不超过人民币20万元，到期一次性还本的，授信期限不超过一年。
同时，商业银行应根据自身风险管理能力，按照互联网贷款的区域、行业、品种等，确定单户用于生产经营的个人贷款和流动资金贷款授信额度上限。对期限超过一年的上述贷款，至少每年对该笔贷款对应的授信进行重新评估和审批。
银保监会有关负责人表示，《办法》按照法律法规和“放管服”改革的要求，不设行政许可，商业银行均可按照《办法》规定开展互联网贷款业务。另一方面，在强化风险管理、加强监管的同时，对用于生产经营的个人贷款和流动资金贷款授信额度及期限作了相应灵活处理，有助于确保通过互联网渠道开展小微企业融资的连续性，提升小微企业和小微企业主信用贷款的占比，在疫情防控和经济下行压力增大的关键期可以有效支持实体经济。
银行不得向第三方提供借款人风险数据
据介绍，《办法》在多个章节全面提出消费者保护要求。
一是商业银行应当建立互联网借款人权益保护机制，将消费者保护嵌入互联网贷款业务全流程管理，做到卖者尽责。
二是围绕借款人数据来源、使用、保管等问题，对商业银行提出明确要求，特别对取得借款人风险数据授权时进行了具体规定。要求商业银行加强借款人隐私数据保护。《办法》规定，如果需要从合作机构获取借款人风险数据，应通过适当方式确认合作机构的数据来源合法合规、真实有效，并已获得信息主体本人的明确授权。商业银行不得与违规收集和使用个人信息的第三方开展数据合作。不得将风险数据用于从事与贷款业务无关或有损借款人合法权益的活动，不得向第三方提供借款人风险数据，法律法规另有规定的除外。
三是要求商业银行落实向借款人的充分信息披露义务，应充分披露贷款主体、实际年利率、年化综合资金成本、还本付息安排、逾期清收、咨询投诉等信息，切实保障客户的知情权和自主选择权。
四是严格禁止商业银行与有违规收集和使用个人信息、暴力催收等违法违规**的第三方机构合作。
《办法》要求，地方法人银行开展互联网贷款业务，应主要服务于当地客户，审慎开展跨注册地辖区业务，有效识别和监测跨注册地辖区业务开展情况。无实体经营网点，业务主要在线上开展，且符合中国银行保险监督管理委员会规定其他条件的除外。
银保监会有关负责人表示，地方法人银行应当坚守发展定位，在开展互联网贷款业务时主要服务当地客户。
考虑到各家银行互联网贷款业务开展情况以及风险管理能力差异性较大，《办法》暂未对地方法人银行开展跨区互联网贷款业务设置统一的定量指标进行限制，但地方法人银行应结合自身风控能力审慎开展此类业务，并确保有效识别和监测跨区互联网贷款业务开展情况。
同时，监管机构有权根据商业银行跨区业务的规模、风险水平等提出进一步审慎性监管要求。部分无实体经营网点，业务主要在线上开展的银行不受《办法》关于跨区经营的限制。
