专家说法：连银行贷款都不采集社保信息和通话记录。对此，多位专家向南都记者表示，花呗此举可能违反个人信息收集的必要性原则。根据6月1日施行的《网络安全法》规定，收集和使用个人信息需要遵守合法、正当、必要性原则。其中必要性原则是指，收集个人信息与所要提供的服务相关，或是为了改进服务。

中国电子商务研究中心特约研究员、浙江垦丁律师事务所联合创始人麻策告诉南都记者，如果花呗目前的业务不需要这些数据而去收集，则违背了上述原则。“不能以目前的规则大，实际收取小来做说明。这种理由很牵强。”

南都记者发现，无论是花呗官方回应，还是合同现有版本，都并未排除收集这些信息的可能性，只是采取了更加笼统的表述方法。从花呗的回应看来，尽管目前实际采集的信息范围远小于6月30日版合同中列举的范围，但不排除随着花呗的业务需要，收集范围扩大到一些现在看来“过度收集”的信息。

北京志霖律师事务所副主任、中国政法大学知识产权研究中心特约研究员赵占领则明确表示，从花呗采集的信息范围看，其中部分数据不是必要的，特别是社保信息和通话记录，“即使银行贷款也未收集这类信息”。

一位不愿具名的高校法学院老师也持类似观点，她认为，从个人信息收集的比例原则出发，通话数据与服务完全没有关系。手机余额、财产等虽然有关，但考虑到个人信息保护，也没有必要采集。