从2015年年初开始，央行批准了8家民营机构试点个人征信，至今过去两年半，一家都没有拿到央行发的征信牌照。前些天，央行征信局局长万存知再次发话，按照严格的征信标准，这8家没有一家达到合规要求。言外之意，牌照现在还不能发。

万存知称，不能滥用用户信息，征信应用场景应该主要在信贷领域，不能什么场景都用。那么信用到底该进入哪些领域，哪些地方绝不能碰？这个问题的出发点应该在风险管理与隐私保护上，而不是行政规划。换句话说，如果征信机构的风控模型在实践中没有能力保证这个领域的风险可控，就该退出。

但这里有一个基础前提，就是公平性。不管是此前被监管叫停的征信分捆绑机场快速通道服务，还是被用户用脚投票的社交“圈子事件”，都涉嫌用分数对用户进行分级，有失公平。

再说风险管理，芝麻信用现在接了14家共享单车，提供免押金骑行服务。和第一家合作方永安行业务对接最初一个月，违约率高达6%，后来通过优化模型等措施降到了千分之三。说明它有能力达到风险可控的范畴，这个领域可以尝试。

隐私保护方面，央行征信局有一点说得很好，征信机构要从保护个人隐私出发，所有信息使用应该授权，而且要特定用途，特定授权，不能一次授权反复使用，无限使用。

信息采集和使用是一个敏感点，用户授权应是基本前提。但在单车领域获得了用户的授权数据后，并不代表在租房领域可以跳过授权继续使用这些数据。这些数据存储在各外部机构中，只有在计算使用时才去调取，并保证在信用分数输出时隐去细分数据。

既然是云数据，就要保证一定比例的外部数据来源。芝麻信用发展初期，数据来源主要依靠用户在淘宝系平台的交易行为。芝麻信用方面最新透露，现在芝麻信用有90%的数据合作方来自阿里巴巴之外。就数据量来看，这部分外部数据占比为35％，但在不断提升。

在保证了上述两个出发点（风险、隐私）的前提下，某个领域是否可以引入社会信用，选择权应该交给用户和市场。在用户方，以共享单车为例，如果不用交押金，绝大多数用户会选择不交，说明这项服务是用户需要的。

再看市场，在单车免押金领域，支付宝最初不是和ofo这些公司去谈的，而是和由各城市政府部门牵头的有桩租赁自行车谈合作，但没有一家愿意，因为押金池是一个巨大的诱惑。蚂蚁金服CEO井贤栋对笔者表示，有些共享单车没有接入芝麻信用，不是支付宝不愿意，是对方有押金方面的考虑。

这反映了商业利益对社会信用渗透方向的影响。商业利益并不是贬义词，不是说接了芝麻分的单车就不看重利益，也许它们有支付宝导流的诉求考虑；同样，没接芝麻分的单车不代表利欲熏心。这也不能被简单看成单车企业围绕腾讯和阿里两大阵营的“站队”问题。在社会信用场景的边界问题上，市场应有发言权。

可以说，在国内社会信用体系刚起步的环境下，除了有违公平原则、不能保证风险可控、侵犯用户隐私的领域，其他领域可以向征信机构放开探索。人为将场景限制太紧，比如只限定在借贷领域，可能不利于信用社会建设摸索。

按照井贤栋的想法，信用分不是营销分、会员分，芝麻信用的场景拓展会主要围绕金融与商业领域，让用户先享受服务后付费。比如与电信运营商合作，今后可以不用预存手机话费，打完电话再付钱。

当然，这里边充满了巨大的利益博弈，每进入一个新领域都是对既有商业模式的重新定义。