金融監(jiān)管總局：加強(qiáng)銀行業(yè)保險(xiǎn)業(yè)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序管理

    本報(bào)記者 劉琪

    近年來(lái)，移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（以下簡(jiǎn)稱(chēng)“移動(dòng)應(yīng)用”）已成為銀行業(yè)金融機(jī)構(gòu)、保險(xiǎn)業(yè)金融機(jī)構(gòu)和金融控股公司（以下統(tǒng)稱(chēng)“金融機(jī)構(gòu)”）線上服務(wù)的重要渠道，在提升金融服務(wù)便捷性的同時(shí)，也存在數(shù)量龐雜、功能重復(fù)、用戶(hù)滿意度和活躍度低等問(wèn)題。

    為加強(qiáng)銀行業(yè)保險(xiǎn)業(yè)信息科技監(jiān)管，指導(dǎo)金融機(jī)構(gòu)有序規(guī)范建設(shè)移動(dòng)應(yīng)用，提升金融服務(wù)水平，國(guó)家金融監(jiān)督管理總局（以下簡(jiǎn)稱(chēng)“金融監(jiān)管總局”）近日印發(fā)了《關(guān)于加強(qiáng)銀行業(yè)保險(xiǎn)業(yè)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序管理的通知》（以下簡(jiǎn)稱(chēng)《通知》）。

    金融監(jiān)管總局有關(guān)司局負(fù)責(zé)人表示，《通知》針對(duì)當(dāng)前存在的問(wèn)題，要求金融機(jī)構(gòu)加強(qiáng)統(tǒng)籌，將移動(dòng)應(yīng)用管理納入全面風(fēng)險(xiǎn)管理體系，有效控制移動(dòng)應(yīng)用引發(fā)的風(fēng)險(xiǎn)，同時(shí)督促金融機(jī)構(gòu)進(jìn)一步加強(qiáng)服務(wù)，改善用戶(hù)體驗(yàn)，有利于規(guī)范銀行業(yè)保險(xiǎn)業(yè)移動(dòng)應(yīng)用建設(shè)管理，提升金融機(jī)構(gòu)移動(dòng)應(yīng)用安全保障水平和金融服務(wù)水平，筑牢信息科技風(fēng)險(xiǎn)防線。

    《通知》從四方面提出18條工作要求，一是加強(qiáng)統(tǒng)籌管理，要求金融機(jī)構(gòu)明確移動(dòng)應(yīng)用管理牽頭部門(mén)、建立移動(dòng)應(yīng)用臺(tái)賬、完善準(zhǔn)入退出機(jī)制、控制移動(dòng)應(yīng)用數(shù)量；二是加強(qiáng)全生命周期管理，要求金融機(jī)構(gòu)規(guī)范移動(dòng)應(yīng)用的需求分析、設(shè)計(jì)開(kāi)發(fā)、測(cè)試驗(yàn)證、上架發(fā)布、監(jiān)控運(yùn)行等環(huán)節(jié)，強(qiáng)化移動(dòng)應(yīng)用與運(yùn)行環(huán)境的兼容性、適配性管理；三是落實(shí)風(fēng)險(xiǎn)管理責(zé)任，要求金融機(jī)構(gòu)落實(shí)移動(dòng)應(yīng)用備案、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、外包管理、業(yè)務(wù)連續(xù)性及個(gè)人信息保護(hù)等監(jiān)管要求；四是加強(qiáng)監(jiān)督管理，要求金融監(jiān)管總局各級(jí)派出機(jī)構(gòu)加強(qiáng)移動(dòng)應(yīng)用監(jiān)管工作。

    對(duì)于金融機(jī)構(gòu)移動(dòng)應(yīng)用數(shù)據(jù)安全責(zé)任如何界定，據(jù)前述負(fù)責(zé)人介紹，《通知》明確了“誰(shuí)管業(yè)務(wù)、誰(shuí)管業(yè)務(wù)數(shù)據(jù)、誰(shuí)管數(shù)據(jù)安全”的原則，金融機(jī)構(gòu)要壓實(shí)業(yè)務(wù)管理部門(mén)數(shù)據(jù)管理職責(zé)，會(huì)同信息科技部門(mén)做好業(yè)務(wù)數(shù)據(jù)安全管理工作?！锻ㄖ穼?duì)外包服務(wù)中的數(shù)據(jù)安全也提出了要求，機(jī)構(gòu)應(yīng)按照“必需知道”和“最小授權(quán)”原則嚴(yán)格控制外包服務(wù)提供商數(shù)據(jù)訪問(wèn)權(quán)限，督促其加強(qiáng)數(shù)據(jù)安全管理，防范數(shù)據(jù)泄露。

    在金融機(jī)構(gòu)移動(dòng)應(yīng)用個(gè)人信息保護(hù)方面，《通知》要求，金融機(jī)構(gòu)應(yīng)當(dāng)嚴(yán)格落實(shí)國(guó)家法律法規(guī)和監(jiān)管要求，建立移動(dòng)應(yīng)用個(gè)人信息保護(hù)制度，規(guī)范個(gè)人信息管理，遵循“合法、正當(dāng)、必要”原則收集個(gè)人信息，向用戶(hù)告知收集個(gè)人信息的目的、使用和保護(hù)個(gè)人信息的方式，公布投訴渠道信息，及時(shí)處理信息泄露和隱私合規(guī)相關(guān)問(wèn)題，保障消費(fèi)者權(quán)益。

（編輯 何帆）