10月11日，证监会发布的第十八届发审委2019年第142次会议审核结果公告，公告显示在此次进行审核的几家公司中，仅北京墨迹风云科技股份有限公司（后文简称“墨迹科技”）未通过审核。

墨迹科技旗下墨迹天气App是一款天气类App，拥有5.56亿的累计装机量的墨迹天气在同类App中占据龙头位置。墨迹科技于2016年正式提交申请IPO，却最终碰壁。碰壁的同时，证监会发审委同时进行了询问，面对询问墨迹科技不得不面对自己的问题。

证监会灵魂发问：采集、使用用户数据合规吗？

证监会发审委向墨迹科技提出了四点问题，其中第二点问题引起了广泛关注：获取用户数据的手段及方式是否合法合规？使用用户数据是否合法合规？是否存在侵犯用户隐私或数据的的情况？是否出现过个人信息、隐私泄露事件？针对APP专项治理工作组通知指出问题的整改情况及整改效果，是否获得主管部门的认可？

数据合规问题可以说直接命中了墨迹科技的软肋。2019年7月16日收到APP专项治理组发出的《关于APP收集使用个人信息相关问题的通知》；9月份，在公安部网络安全保卫局等多个部门联合主办了“2019年网络安全专题发布会”上墨迹天气再次因涉嫌超范围采集公民个人隐私被点名。

这是第一次互联网科技公司因为数据安全合规问题影响IPO，可以预见这绝对不会是最后一次。

App违法采集用户个人隐私是今年网信办、工信部、公安部、市场监管总局重点治理问题。自1月发布《关于开展App违法违规收集使用个人信息专项治理的公告》之后，上百款App被点名，要求展开自查整改工作。

不仅仅是App数据安全。9月上旬，多家大数据风控公司停止运营商爬虫服务，公司高层被警方请去配合调查。相关人士认为，这些公司涉嫌违反《网络安全法》，非法采集了公民个人信息，并涉嫌数据滥用。

在这种监管态势下，墨迹天气成为了前车之鉴。互联网科技公司需要在上市之前好好问一问自己：是否违法采集用户数据？使用用户数据是否合规？是否存在侵犯用户隐私或数据的的情况？是否出现过个人信息、隐私泄露事件？

合规不容易企业该怎么做？

监管的态度是一目了然，出现数据安全问题的企业必然会处处吃瘪，企业也明白这个道理，但是想要做到合规，并不容易。

首先是合规和现有业务冲突问题。随着互联网技术的进步，数据的价值被挖掘出来，以往单纯的流量变现现在多了一种变现方式：数据变现。不少公司也选择了这条路，前文说的大数据风控公司就属于这一种。

而目前大数据风控行业的震荡展示出了合规和现有业务之间的矛盾。想要做大数据风控，大量的用户个人数据是必不可少的要素。大数据风控公司需要大量的用户数据给算法做养料，需要大量的用户数据做对比库，需要大量的用户数据服务为风控业务做支持。

大量的用户数据不可能凭空冒充，怎么来的？怎么用的？成为了监管想要知道但是大数据风控公司不可告人的秘密，这种合规和业务之间的冲突是引发大数据行业风波的主要原因。除了风控领域，在精准营销、业务规划等领域同样存在相似的问题。

除了合规和业务冲突问题，还有一个问题横在企业的面前，合规该怎么做？目前我国关于数据合规的法律只有一部《网络安全法》，其他关于用户个人信息保护、公民个人信息保护的法律条文散现于《刑法》、《民法》、《消费者权益保护法》等法案当中。

而现已发布的办法、规定、条例，例如《数据安全管理办法》、《网络生态治理规定》、《App违法违规收集使用个人信息行为认定方法》、《个人信息安全规范》、《移动互联网应用（App）收集个人信息基本规范》等文件大多还处于征求意见状态，少部分技术规范虽然出台，但仅具有参考价值，难以实际操作。

也就是说，目前没有任何一份法规办法可以让企业进行实际操作，大部分企业的合规操作都是靠自己“蒙”，不断的去“体会”、“领悟”监管的合规要求，如同摸着石头过河，不知道什么时候就湿了鞋。

结尾

在各行各业当中，金融支付行业对于数据合规的需求更为急迫。对于墨迹科技这样的企业来说，数据合规问题是硬伤，但不过是一次失利而已。墨迹科技今天发布公告称：不会因一次失利而止步。

但是对于金融支付行业的企业来说，由于行业的特殊性，数据合规问题关乎生死，已经不是IPO是否成功的等级。

鉴于此，北京移动金融产业联盟、移动支付网将于11月5日在深圳举办2019第四届中国移动金融安全大会，齐聚产业链各方，共同探讨金融信息安全、数据安全、个人信息保护等问题。

特别邀请了App专项治理工作组专家何延哲，以《金融App个人信息保护的痛点、难点和着力点》为主题，介绍App违法违规收集使用个人信息专项治理进展情况给出金融类App个人信息保护方面值得高度关注的合规着力点，以及如何长期合规的策略建议。