近日，央行征信管理局局长万存知在《中国金融》发表文章，在再次强调个人征信业应坚持第三方征信的独立性、公正性、个人信息隐私权益保护三大原则的基础上，还对当下热门的共享单车问题提出看法，认为个人征信信息用于共享单车风控，是个人信息滥用。
万存知表示，个人信息在征信中必须“有限使用”。具体说来，“有限”的标准就是，特定用途特定授权，没有授权原则上就不能使用。从国内外经验来看，个人征信信息一般用于信用交易领域（即放贷活动及贷后管理），不宜在其他领域广泛交叉使用，否则容易导致侵害个人信息隐私权益的法律风险。若征信机构为共享单车企业的资金安全管理提供服务，似乎还是正道；但如果征信机构与共享单车企业合作，以信用的名义约束租车人，防止自行车被毁坏，则有点本末倒置，“因为自行车毁坏与否，是企业自身的管理和业务模式设计问题；而没有租车人本人的授权，征信机构是无权自动对外提供租车人信用信息的，否则就属于征信信息滥用。”
此前，蚂蚁金服旗下的芝麻信用与部分共享单车品牌合作推出“免押金扫码租车”，芝麻信用评分在一定分数以上的用户可通过支付宝“扫一扫”免押金骑车，若用户恶意损坏单车，其信息也会反馈给蚂蚁信用。此举可以极大程度的降低用户使用共享单车的成本，提高了用户出行的便利度，因此在用户群体中比较受欢迎。而站在共享单车企业的角度，早前闹得沸沸扬扬的押金事件，使得押金成为了悬在自己头上的达摩克利斯之剑，与芝麻信用的合作可以在一定程度上降低公众和监管层对于挪用押金的质疑，因此，对于芝麻信用的扫码免押金租车模式，各大共享单车企业也是积极参与，目前，已有超过7成共享单车可以使用扫码租车服务。而蚂蚁金服也得以弯道超车，用自己掌握的数据资产曲线切入共享单车领域。
这样一个看上去三方共赢的局面，很可能将被终结。相信央行官员的表态只是第一步，接下来应该会有实质性的动作来进行规范，以后用户将无法通过芝麻信用免押金骑车了。
这也反映了央行在对待征信问题上严格监管的态度。
实际上，由于涉及到全体公民的个人隐私，而且是最为关键的隐私，央行对待个人征信问题一直保持极度敏感。早在2015年，央行曾同意包括芝麻信用管理有限公司、腾讯征信有限公司、深圳前海征信中心股份有限公司、鹏元征信有限公司、中诚信征信有限公司、中智诚征信有限公司、拉卡拉信用管理有限公司和北京华道征信有限公司在内的8家机构进行个人征信业务开业准备，但截至到目前，8家机构均为获得正式的个人征信业务牌照。
针对这个问题，万存知也在文章中指出了迟迟不发个人征信牌照的原因：
一是各家为了追求依托互联网的所谓业务闭环，市场信息链被分割，信息覆盖范围受限，产品有效性不足，不利于信息共享；二是8家机构各自依托某一企业或企业集团，业务上和公司治理结构上不具备第三方征信的独立性，存在利益冲突；三是8家机构对征信的基本理念和基本规则了解不够，而且也没严格遵守，在没有以信用登记为基础且数据极为有限的情况下，根据各自掌握的有限信息进行不同形式的信用评分并对外进行使用，存在明显的信息误采误用问题。
个人征信业务的社会属性很强，央行仍然不放心将这么重要的事情交给商业机构独立处理，就像万存知文章所说那样，征信只宜用于在借钱还钱中防范信用违约风险，而不宜广泛用于政府、企业和个人等经济行为人的内部经营管理。
总之，央行对待个人征信问题是相当谨慎的，既然局长都发话了，那接下来就看蚂蚁金服以及各大共享单车企业们，如何应对了。