國家金融監(jiān)督管理總局：規(guī)范銀行保險機構(gòu)數(shù)據(jù)處理活動

    ■本報記者 楊怡明

    日前，為規(guī)范銀行業(yè)保險業(yè)數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，促進數(shù)據(jù)合理開發(fā)利用，國家金融監(jiān)督管理總局（以下簡稱“國家金融監(jiān)管總局”）起草了《銀行保險機構(gòu)數(shù)據(jù)安全管理辦法（征求意見稿）》（以下簡稱《辦法》）。

    國家金融監(jiān)管總局有關(guān)司局負責人表示，金融行業(yè)數(shù)字化變革加速演進，新技術(shù)、新業(yè)務(wù)模式不斷涌現(xiàn)，數(shù)據(jù)的使用、加工、傳輸、共享等活動日益頻繁，進一步凸顯數(shù)據(jù)安全保護的重要性。對此，有必要充分發(fā)揮監(jiān)管的“指揮棒”作用，通過強化政策要求引導(dǎo)銀行保險機構(gòu)壓實主體責任，完善內(nèi)部制度，采取有效的措施加強數(shù)據(jù)管理和保護，確?？蛻粜畔⒑徒鹑诮灰讛?shù)據(jù)安全。

    《辦法》從明確數(shù)據(jù)安全治理架構(gòu)、建立數(shù)據(jù)分類分級標準、強化數(shù)據(jù)安全管理、健全數(shù)據(jù)安全技術(shù)保護體系、加強個人信息保護、完善數(shù)據(jù)安全風險監(jiān)測與處置機制、明確監(jiān)督管理職責等7個方面提出相關(guān)要求。

    《辦法》明確數(shù)據(jù)安全歸口管理部門。將數(shù)據(jù)安全風險納入全面風險管理體系，要求銀行保險機構(gòu)明確管理流程，主動評估風險，對數(shù)據(jù)安全風險進行有效監(jiān)測，防止數(shù)據(jù)破壞、泄露、非法利用等安全事件發(fā)生。強化數(shù)據(jù)安全評估、建立數(shù)據(jù)安全保護基線。

    近年來，中小銀行加大數(shù)字化轉(zhuǎn)型力度，不斷推進自身業(yè)務(wù)轉(zhuǎn)型升級，在這一過程中也出現(xiàn)了一些數(shù)據(jù)安全問題。

    薩摩耶云科技集團首席經(jīng)濟學家鄭磊對《農(nóng)村金融時報》記者表示，在數(shù)字化轉(zhuǎn)型過程中，中小銀行可能面臨數(shù)據(jù)泄露、數(shù)據(jù)篡改、數(shù)據(jù)丟失等安全隱患。

    “中小銀行在技術(shù)投入和人才儲備上通常不如大型銀行，可能導(dǎo)致在數(shù)據(jù)安全防護、風險識別和應(yīng)急響應(yīng)等方面的存在不足。”上海杉達學院數(shù)字商法研究中心研究員唐樹源表示，中小銀行可能缺乏統(tǒng)一的數(shù)據(jù)治理框架和標準，在數(shù)據(jù)分類、存儲、處理和共享等方面存在安全隱患。

    與此同時，近年來，越來越多的中小銀行正加強與外部公司的數(shù)據(jù)合作。在受訪專家看來，這個過程中可能存在數(shù)據(jù)共享不當、數(shù)據(jù)傳輸不安全等問題，一定程度上增加數(shù)據(jù)泄露風險。

    郵儲銀行研究員婁飛鵬表示，中小銀行與外部機構(gòu)數(shù)據(jù)合作中，可能面臨數(shù)據(jù)安全問題，如個人信息安全得不到有效保護，還可能面臨因為數(shù)據(jù)易于獲取導(dǎo)致數(shù)據(jù)濫用等。

    京師律師事務(wù)所高級合伙人陳振輝提到，除了數(shù)據(jù)泄露風險之外，數(shù)據(jù)完整性也可能會受到威脅，例如數(shù)據(jù)在傳輸或存儲過程中被篡改。同時，如果數(shù)據(jù)被非法收集、使用或披露，也可能對銀行的聲譽和業(yè)務(wù)運營造成較為嚴重的后果。

    因此，做好數(shù)據(jù)使用的安全合規(guī)對于中小銀行數(shù)字化轉(zhuǎn)型和穩(wěn)健運行至關(guān)重要。

    鄭磊表示，下階段，中小銀行可以加強內(nèi)部數(shù)據(jù)安全管理機制建設(shè)，建立完善的數(shù)據(jù)保護政策和流程。同時，采用先進的數(shù)據(jù)加密技術(shù)和安全防護措施，確保數(shù)據(jù)在傳輸和存儲過程中的安全性。除此之外，加強對外部數(shù)據(jù)合作伙伴的審核和監(jiān)管，確保數(shù)據(jù)共享合規(guī)和安全。

    在婁飛鵬看來，中小銀行除了保護數(shù)據(jù)安全外，更重要的是根據(jù)實際情況合理使用必要的數(shù)據(jù)，防止盲目擴大數(shù)據(jù)使用范圍。

    “中小銀行可以建立健全數(shù)據(jù)安全管理制度，包括數(shù)據(jù)分類、授權(quán)訪問、加密存儲和傳輸?shù)确矫娴囊?guī)定，確保所有員工和合作伙伴遵守數(shù)據(jù)保護政策。”陳振輝表示，同時建立數(shù)據(jù)安全監(jiān)測和響應(yīng)機制，可以及時發(fā)現(xiàn)并應(yīng)對潛在的數(shù)據(jù)安全威脅。中小銀行還應(yīng)加強對員工的數(shù)據(jù)安全培訓和教育，提高對數(shù)據(jù)保護重要性的認識，減少內(nèi)部違規(guī)行為的發(fā)生。