一次授权，永久免费且有效？

你可能还没有意识到，自己的个人征信信息报告被过度查询了，而这种权利的转移，只因为签署了一份《个人征信查询授权书》。

这种过度授权的后果是什么呢？你的个人征信报告被查询次数和征信记录上传条数，很可能会影响在银行办理房贷、车贷等大宗贷款业务。

自己的“个人征信报告”，一定要看好。

你的报告它可以改写、发布、存储……

比如一家名为“众信易贷”的网贷平台在用户使用许可协议中提到，其收集的用户信息和资料将保存至众信易贷的服务器上，这些信息和资料可能传送至用户所在国家、地区或众信易贷收集信息和资料所在地的境外并在境外被访问、存储和展示。“这个条例肯定是不行的，这些信息不得非法出境，当然也不能展出。”朱巍表示，这种记录要出境要经过相关部门的审批。

是否合理关键要看“一事一授权”

征信可谓是个人最有价值之一的信息，授权给平台查看自己的征信，一定要明确用途、有效期等必要信息。

“授权人要明确授权主体，就是说你得知道你授权给谁；授权范围要明确，包括授权内容和授权用途，你要知道人家用的是哪些信息，用这些信息来做什么；还有就是授权期限，平台在多长时间内可以使用或查看我的信息。”中诚信征信相关人士解释说。

在另一不愿具名的业内人士看来，如果要将有关数据提供给第三方，包括关联机构，理论上需要指明具体是什么机构，此外，不能在“注册协议”中完成征信授权的工作，而是应该在具体某项业务协议中或单独的授权书中约定。

“业内对于采集征信的共识是信息使用者使用个人信息应当有明确、具体目的，按照与信息主体约定的用途使用，超出约定的要另行征得同意。”目前，央行个人征信查询一般是遵循“一事一授权”原则，比如在贷前审查和贷后管理就应该分别获得用户的查询授权，除非授权书中载明有效时间，在时限方面并没有明确要求。凡属于非“一事一授权”的，均属于过度向用户索要授权。

央行要求：“最小授权”原则

对于网贷平台来说，能够“一劳永逸”地拿到“最广范围”内的用户授权，对其是最优选择。但对于用户来说，可能产生不小的影响。最普遍的就是个人信息被滥采、滥用、被倒卖、被泄露，也有可能影响个人征信。上述不愿具名的业内人士解释说，在征信业内查询分为“硬查询”和“软查询”，短时间内过多的“硬查询”，会提示信用风险升高，fico评分模型也将“硬查询”次数作为影响因素。“如果是金融机构因个人申请信贷业务而发起的查询(查询原因为“贷款审核”)，就属于‘硬查询’。”

在朱巍看来，征信记录的法律本质是个人信息，也就是隐私权，包括个人身份信息、财务信息等私密信息，非法泄露，可能涉及刑事法律问题。

2018年5月2日，央行下发《关于进一步加强征信信息安全管理的通知》，要求运行机构和接入机构要健全征信信息查询管理，严格授权查询机制，未经授权严禁查询征信报告，根据“最小授权”原则分配各类、各级用户的权限，严格用户权限设置，将用户权限控制在业务需要的最小范围内。

在目前情况下，用户有必要仔细看清楚签字授权的那份协议中有没有给你挖下的“坑”。