在信息技术和互联网快速发展的今天，通过个人信息的收集和使用，的确能给人们的生活带来很多的便利，但对个人信息的非法收集、滥用、泄露等个人信息安全问题也随着出现。通过互联网个人信息被广泛地披露出来，因此个人信息安全问题已经不仅仅是网络用户个人的私事范畴，已经影响到了整个信息行业的健康发展，乃至整个国家的经济竞争力。
　　小额贷款公司也随着现有的监管从严、市场竞争加剧等经营环境影响，除开展原有的自有资金放款业务外开展了与第三方机构合作业务，如：联合放贷业务与流量分发业务模式。这就必然导致个人信息控制者的增多，增加了个人信息安全的合规风险。本文聚焦小额贷款业务领域的个人借款人这一类特殊的网络用户的个人信息安全合规风险展开研究。
　　本文先从小贷业务、个人信息、个人信息安全、合规风险和合规风险管理的相关概念，以及个人信息安全的基本原则、具体要求几个方面对小贷业务个人信息安全合规风险管理的基础理论阐述的基础上以A小额贷款有限公司为例，从公司发展背景、组织架构、贷款产品项目、合作业务模式剖析了该公司的业务现状，进而深刻分析了自有资金、联合放贷和流量分发三种不同业务模式下的个人信息安全合规风险，并对此三种不同业务模式下的合规风险进行分析对比总结。最后对小贷业务在自有资金、联合放贷和流量分发三种不同业务模式下个人信息收集、共享方面提出了其所共同适用与独有的个人信息安全合规风险管理建议。