芝麻信用：未來產品上線時須同時考慮安全和隱私

聶正軍曾任螞蟻金服法務總監、芝麻信用法務及合規部總監等職。聶正軍畢業於中南財經政法大學，在律師事務所、銀行、傳媒等多個領域從事法務工作。2011年加入螞蟻金服，先後負責支付、財富管理、螞蟻小貸等多個業務的法務合規管理工作，具有豐富的互聯網金融法務及合規從業經驗。

聶正軍介紹稱，此前芝麻信用對個人信息安全的保護，只是分佈在業務的各個流程中，尚待建立全面、全流程的統籌部署。首席隱私官的作用就是在產品中引入個人信息保護部署，並不斷提高員工隱私意識和培訓教育。

他還提出芝麻信用數據安全和隱私的「四原則」，其中一條是「三同時制度」，即：產品設計時，同時制定數據安全與隱私保護的管理方案；產品方案實施時，同時實施數據安全和隱私保護管理措施；產品上線時，同時上線數據安全和隱私保護管理功能。

「四原則」還包括「尊重用戶知情權和選擇權」；「一切以為用戶創造價值為依歸，對用戶隱私心懷尊重和敬畏」；「技術為數據安全與隱私保護保駕護航」等。

芝麻信用目前已經應用在貸款、開房、租賃、共享腳踏車、簽證和其他政務服務等廣泛領域，這對其堅守用戶信息安全和隱私邊界提出了更高的要求。去年底，支付寶推出社交產品「圈子」，部分圈子以芝麻信用為門檻，信用分數低於750的用戶不能評論，只能打賞，引發很大爭議。

此後，螞蟻金服調整高管構架，支付寶事業群則嘗試班委制管理，集體反思了產品、管理機制和價值觀，並確立了放棄社交、回歸金融與商業的新方向。當時反思的內容包括「不要以犧牲信任感安全感為條件（強調對用戶隱私信息、虛擬資產乃至頭像昵稱的保護）、不要上帝視角、不要沒有取捨」，而本次芝麻信用部門的「四原則」無疑是對這一反思過程的延續。