日前，芝麻信用已经正式对消费金融、P2P等互联网金融平台开放，并且有三个月限量的免费使用期。

不过，有业内人士称，芝麻方面要求共享客户全量的基础信息和履约信息，由此引来部分业界人士对客户信息的保密问题以及后续数据安全问题有所担忧（详见8月12日“芝麻信用对互金平台开放 业界担心客户信息保密问题”报道）。

8月13日，芝麻信用独家回复21世纪经济报道记者称，除法律法规另有规定的情形外，用户信息的收集、整理、加工、输出，无论是芝麻，还是第三方，都要获得用户的授权。没有用户的授权，无论是芝麻信用，还是各合作伙伴，都不能调用用户的数据。

以趣店为例，用户如需通过趣店申请消费分期，商户会要求查询用户芝麻信用评分及其他相关信用信息。接下来会有两次授权和一次短信验证码确认。

授权一：商户需要引导用户进行授权。具体来说，用户会从商户的流程中，跳转到芝麻信用的页面上，要求用户授权商户首先把用户的姓名及身份证号码、手机号码提供给芝麻信用，以便芝麻信用验证用户身份真实性；

授权二：用户授权商户可以向芝麻信用去查询用户的芝麻分及相关信用信息。

短信验证：授权后，芝麻信用会向用户预留的手机发送短信校验码。准确填写校验码后，用户授权查询的真实性得到了确认，芝麻信用才会把用户信息输出给到商户。

芝麻信用明确表示，芝麻信用提供的是征信服务，即便经过了用户授权，也只采集正当、相关、必要的与经济信用评价相关的各维度用户数据。不会采集用户聊天、短信、通话等个人内容，也不会采集、追踪用户在社交媒体上的言论。

所有数据都通过科学的评分模型运营计算，没有人工的接触。系统还会通过运算规则进行自动脱敏处理，不会在芝麻信用产品中出现敏感信息。

芝麻信用对个人信息保护和数据安全到了苛刻的地步，建立了从数据提供、数据采集、数据处理、异议处理、数据使用等二十余项制度，并在公司治理、运维等多项制度中有具体的流程和操作规范。还对此开展定期的内部审计。

芝麻信用总经理胡滔曾表示，个人信息保护和数据安全是芝麻信用的警戒线。即使投入成本，改变流程，也要尽最大努力保护用户的个人信息安全，这也是我们对用户的承诺。

资料表明，芝麻信用已经通过英国标准协会(BSI)权威评估认证，成为国内首家获得ISO27001：2013国际信息安全管理体系认证证书的征信机构，在信息安全管理方面严格按照国际信息安全最佳实践要求实施，这也是中国征信行业首度获得ISO27001信息安全权威认证，表明中国征信行业在信息安全管理领域已经开始和国际接轨。

更多内容请下载21世纪经济报道APP