近年来，随着越来越多的用户使用互联网金融产品，以及金融科技、大数据风控技术的飞速发展，大量与财产相关的个人敏感信息存储在这些平台上。因此，隐私的界定和保护，以及互联网金融平台应该承担那些责任成为行业共同关注的焦点。
2018年5月4日，由上海金融与法律研究院主办的“网络借贷个人信息保护研讨会”在千岛湖举行，数十位国内**高校的金融法律领域的教授、研究员等学者**，蚂蚁金服、借贷宝等互金行业*头齐聚一堂，共同探讨金融信息安全**及法律责任等问题。
北京大学法学院教授薛军指出，“平台经营者个人信息安全**主要体现在三个维度上。”从企业的实践来看，这三个维度正在成为企业的基本配置。
具体来讲，平台经营者个人信息安全**责任的**个维度是**其收集和掌握的个人信息不被第三方非法窃取。判断平台经营者是否有足够的技术能力来保护自己收集的个人信息不被非法窃取，需要建立相应的评估机制和技术标准。第二个维度是平台经营者**其收集和掌握的个人信息不发生主动的泄露。为此需要采取技术与管理手段来防范内鬼以及采取责任倒逼机制，通过严格追究平台责任来促使平台采取更加严格的内部管理和内控约束机制。第三个维度是，平台需要建立有效的防范和责任风险控制的机制，对合作第三方进行风险评估。
从薛军教授所提到的三大维度审视信息安全保护，可以看到，这一机制对信息安全保护的可行性。以借贷宝为例，在保护信息不被窃取和泄露方面，借贷宝的初衷是只做信息中介，借款人信用情况主要由出借人判断，平台无需采集过多信息，只需要验证借贷双方是本人，以**电子借条与纸质借条法律效力相同。这就从**上防止收集和掌握的个人信息被泄露。在防范机制上，借贷宝的鉴权还通过银行完成，平台不截留任何敏感数据，并且设立严格的机制防范个人信息泄露。今年3月，南都个人信息保护研究中心和中国人民大学金融科技与互联网安全研究中心联合发布《移动金融用户个人信息安全测评报告》，选取了公众使用*为频繁的200款移动金融交互类APP进行了测评，借贷宝综合得分进入前三，与京东金融、支付、小米金融并肩。
