据财新网报道，今年以来，美国三大征信机构———益博睿（Experian）、艾可飞（Equifax）和环联（Transunion）因为对信用评分产品用途的虚假宣传，被美国消费者金融保护局（美国消保局，CFPB）分别处以300万美元、250万美元和300万美元的罚款。
在美国，个人征信机构受美国联邦贸易委员会（Federal Trading Committee，FTC）和消费者金融保护局（Consumer Financial Protection Bureau，CFPB）共同监管。
CFPB官网公告显示，今年3月，CFPB认为益博睿及其子公司欺瞒消费者，称其向消费者推销及出售的信用评分（credit scores）将用于借贷机构的信贷决策。实际上，借贷机构并不会用该征信公司的信用评分。CFPB要求益博睿如实陈述其信用评分的用途，并交纳300万美元的罚款。
“关于其所推销的信用评分如何被借贷机构使用，益博睿在欺瞒消费者。”CFPB主席Richard Cordray表示：“信用评分对消费者的财务生活至关重要，消费者有权且理应知晓关于他们信用评分的真实和准确的信息。”
CFPB表示，信用评分是指用于预测消费者使用信贷的支付行为的一种数字概要（numerical summaries）。很多信贷和其他商业机构在决定是否授信的时候会考虑不同的信用评分，但不是所有信贷机构都会用某一种信用评分。
CFPB指出，除了真正被信贷机构使用的信用评分之外，许多公司还推出了所谓的“资讯类信用评分（educational credit score）”，这种评分实际是为了给消费者提供信息，少有借贷机构真正参考。而此次益博睿被罚，也是因为其提供的“PLUS积分”实则为一种“资讯类”的积分。
益博睿用其独家信用评分模型，算出的“PLUS积分”，是为了直接提供给消费者，并没有借贷机构以此做出信贷决策。CFPB表示，益博睿在宣传中错误地宣传该信用评分就是借贷机构用以做出信贷决策的信用评分。而实际上，在一些时候益博睿提供给消费者的“PLUS积分”与信贷机构真正使用的信贷评分有很大的出入。
今年1月3日，CFPB官网公告显示，美国三大评级机构的另外两家——艾可飞和环联——同样因为类似的情况，虚假描述其向消费者推销的“信用分”的真实用途而被罚。
CFPB表示，环联向消费者推销的“华帝评分”（VantageScores），尽管也向信贷机构销售，但并不被信贷机构用于信贷决策。同样，艾可飞根据自己的模型算出的“艾可飞积分”（Scores Equifax）同样也是“资讯类”信用评分，并不会被信贷机构用于信贷决策。两家机构分别被罚250万美元和300万美元。
此外，益博睿和艾可飞还因为在其向消费者提供的免费信用报告前植入宣传广告而被罚。
美国《公平信用报告法》（Fair Credit Reporting Act）规定，征信机构须每12个月向消费者提供一份免费的信用报告,消费者可在一个集中査询的网站上査询获取该报告，且禁止在消费者获取信用报告之前播放宣传广告。
事实上近年，国际传统征信机巨头也在逐渐开发更广泛的征信应用。针对市场需求对征信产品使用范围的延伸，美国的《公平信用报告法》此前曾在1996年进行了修订，将消费者“信用信息”的使用目的从传统的“信贷、保险、就业”扩展到了执照审批、依法催收债务的政府部门等其他任何商业交易领域，但前提是“经信用报告主人同意，并以书面形式委托私人代表和机构”。
但在实践中，据一位美国的征信行业人士向财新记者介绍，“由于美国的个人信息保护意识较强；美国的实践表明，信用报告主要应用领域仍是信贷、保险、和其它类信贷领域，比如‘先使用后付款’的移动电话的付费方式，移动公司也需要查个人信用报告。”
“移动付费方式往往是一个月或一个季度结账，客观上有一个授信的过程，所以移动公司往往也是征信行业协会的会员。”一位世界银行的征信专家解释称。
“其实CFPB的前述处罚主要是针对前述信用机构的误导宣传，尚不涉及违规搜集个人信息，而国内的个人信用分被随意使用的现象更严重。”一位曾在国际卡组织担任高管的人士向财新记者举例说，蚂蚁金服旗下的芝麻信用和多家共享单车合作推出“免押金扫码租车”，即芝麻信用评分一定分数以上可以通过支付宝扫码免押金骑行，“这意味着多家共享单车都同时获得了芝麻信用客户的个人信息，但并未获得个人的明确授权。”
富国银行负责中小企业放贷及数据风险管理的高级副总裁王强此前曾介绍说，在美国征信业务基本饱和的情况下，美国征信公司但增加收入的做法有两种：一种是提升征信的数据处理技术并将其拓展到其它领域，这是合法的；另一种是扩大征信信息的应用范围到灰色地段或法律禁止的地方。征信局在这方面被罚过多次，比如2012年美国征信巨头艾可飞曾因出售拖欠房贷客户的信息，被罚款180万美元。
相较于国内的大数据公司热衷于搜集个人信息开展个人征信业业务，财新网专栏作家刘新海撰文分析称，为何欧美互联网巨头不做个人征信业务？主要是因个人征信机构属于一个特殊的金融服务子行业，对于个人信息隐私、防止个人信息被滥用等，均受到严厉的法律约束和行业监管，个人征信机构面临的大量消费者起诉和巨额的诉讼赔偿，抬高了个人征信机构设立的门槛。（财新网记者 彭骎骎 张宇哲）
