《财经》新媒体 涂伟/文 蒋诗舟/编辑

公民隐私不容侵犯，敢越雷池者，必将付出惨痛代价。

11月20日，创业板上市公司拉卡拉（300773.SZ）股价午后放量跌停，股价报收49.29元/股，市值蒸发约20亿。据央视消息，近日江苏淮安警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿多条，其中，拉卡拉支付旗下的北京考拉征信服务有限公司（简称“考拉征信”）涉嫌非法提供身份证返照查询9800多万次，获利3800万元。

一位业内人士在接受《财经》新媒体采访时解释，所谓“身份证返照查询”，就是通过输入身份证号码，返回身份证上的照片，以此来比对是否人证合一。“这项业务很早就被叫停了。考拉征信卖的应该是缓存的身份证照片，这是不允许的。”

《财经》新媒体就此事第一时间联系拉卡拉方面，对方回复称，考拉征信是具备独立法人地位的公司，拉卡拉支付是其母公司考拉昆仑信用管理公司的九名参股股东之一。拉卡拉与考拉征信之间的财务、业务、经营等都是各自独立的。

公开资料显示，考拉征信是一家第三方的信用评估及征信管理服务商，由拉卡拉和蓝色光标、拓尔思、梅泰诺、旋极信息等多家上市公司共同出资设立。股权穿透之后，其实际运营方为拉卡拉支付，实际控制人为联想控股。

经警方查证，考拉征信从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。

截至目前，警方已将考拉征信及北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。涉案公司非法缓存的公民身份认证数据现已全部收缴，同时堵塞漏洞，身份核验、“返照业务”接口全部封停，公安部门会同中国人民银行等部门加强对公民身份认证服务，个人征信服务的监管。

事实上，拉卡拉支付作为考拉征信的实际运营方，其在维护公民个人隐私方面做的也不尽人意。2019年7月份，APP专项治理工作组经过对用户数量大、与民众生活密切相关的App隐私政策和个人信息收集使用情况进行评估。经评估，包括拉卡拉App在内的40款App，在个人信息收集使用方面存在问题，且未公开有效联系方式。

根据APP专项治理工作组的要求，这些APP运营者自通知发出之日起10日内联系工作组，领取整改通知，并在30天内完成整改，预期未领取整改通知或未完成整改的，将建议相关部门予以处置。

《财经》新媒体就此向拉卡拉方面询问，在保护用户隐私方面，其内部有哪些自我约束的规定，目前效果如何。截止发稿，未收到回复。

拉卡拉官网信息显示，其成立于2005年，是国内首批获得央行颁发牌照的第三方支付企业。拉卡拉创始人、董事长孙陶然被称为“创业教父”，在创立拉卡拉之前，他参与创立了《北京青年报·电脑时代周刊》、《生活速递》以及蓝色光标、恒基伟业等公司，所著的《创业36条军规》累计销量超过百万册。

今年4月份，拉卡拉以“A股支付第一股”的身份登陆创业板，在此之前，拉卡拉因其pos机业务被广泛用于信用卡违规套现被人诟病不已。拉卡拉也于招股书中提示风险，第三方支付业务存在来源于商户、客户的欺诈风险，包括支付账户盗用、伪卡、信用卡套现、电信网络诈骗、洗钱等。若公司未能有效落实特约商户实名制、商户风险交易监测不到位或风险事件处置不力等，发生风险事件，可能面临客户投诉或诉讼，导致公司若存在明显过错需要赔付客户资金损失，以及中国人民银行对公司进行处罚的风险。

事实上，自2018年以来，拉卡拉旗下多家分公司因为存在危害支付服务市场、违反银行卡收单业务相关规定、商户巡检不到位等情况，被监管部门处以罚款。