新规|调研239款APP后我们发现，新规之下，身份认证要变天？_店铺|门店|云商|云服云商|云服

编辑导语：“个人信息保护法”的实施在很大程度上保护了用户的信息，而这也对企业产生了很大影响，尤其是对以信贷业务为主的相关产品。本篇文章里，作者调研了多款APP后，对当下信贷业务中与身份认证相关的条款、以及信贷产品的身份认证流程进行了拆解和总结，不妨来看一下。

文章插图
假如你身处互联网公司，最近有时间应该多去合规或法务部门走走，带上爱与关怀，陪他们说说话，聊聊天，看有没有人理你。每天门庭若市，大会小会不断，这是法务、合规或者再加上产品部门最近这段时间的真实写照。
受“双减”政策影响，在线教育行业重新洗牌，VIPKID等头部企业纷纷转型并大力拓展成人培训业务。“防沉迷”新规发布，网络游戏只允许在规定的一小时中向未成年人开放，新规落地的第一个周六，王者荣耀服务器就在这“1小时”内被孩子们冲到宕机。
【新规|调研239款APP后我们发现，新规之下，身份认证要变天？】再加上今年颁布的“数据安全法”，种种政策表明，长痛不如短痛，放任过去粗犷的发展模式不管，并不利于行业乃至经济的长期稳定发展。但在这过程中，对企业未来影响最大的，毋庸置疑一定是《个人信息保护法》。
“个保法”下，将非常严格地限制对用户个人信息的收集与使用。各大互联网公司都在拉着合规与法务自查APP，发现问题赶紧让产品部门整改。但业务层面最直接的影响则是在于对用户的身份认证，这就导致以信贷业务为首的APP们，将面对非常大的生存挑战。
信贷业务因为KYC的存在，需要对用户的身份进行有效核验。在“个保法”之下，现有的KYC身份认证及部分反欺诈手段，或将成为历史。
身份认证影响各行各业，因篇幅有限，今天我会先以信贷领域为例，结合“个保法”进行解读。
一、《个人信息保护法》在现行业务中与身份认证相关的条款1. 用户确权将是所有“处理个人信息”的前提“个保法”第十三条规定，符合 “信息主体的同意”、“订立或者履行个人作为一方当事人的合同所必需”、“为履行法定职责或者法定义务所必需”情形之一的，个人信息处理者才可以处理个人信息。
并且，这个“确权”等同于用户真实自愿，有明确证据表示充分知情。
2. 对于这些需要用户确权的信息类型，也有非常明确的定义

向他人提供个人信息；
公开处理的个人信息；
所收集的个人图像、身份识别信息用于维护公共安全以外的目的；
处理敏感个人信息；
向境外提供个人信息。

可以看出需要用户确权的信息类型非常广泛，这也是近期合规法务们拉着产品进行自查的重点。不论是对外提供还是企业内部自行处理的个人信息，都需要得到用户明确同意，并且可随时收回。
3. 关于收集个人信息时用户的知情权个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：