數據安全相關(guān)法規持續完善

    受訪(fǎng)專(zhuān)家稱(chēng)，有利于金融機構業(yè)務(wù)數智化能力提升

    本報記者 李冰

    日前，中國人民銀行發(fā)布關(guān)于《中國人民銀行業(yè)務(wù)領(lǐng)域數據安全管理辦法（征求意見(jiàn)稿）》（下稱(chēng)《辦法》）公開(kāi)征求意見(jiàn)的通知。

    《辦法》明確在保障安全合規前提下，積極促進(jìn)數據的高效流通和創(chuàng )新應用，并促進(jìn)數據開(kāi)發(fā)利用。從機構端來(lái)看，《辦法》對金融機構數據安全治理規范化發(fā)展有著(zhù)重要影響。

    促進(jìn)金融機構數據治理規范化發(fā)展

    《辦法》分成總則、數據分類(lèi)分級、數據安全保護總體要求、數據安全保護管理措施、數據安全保護技術(shù)措施、風(fēng)險監測評估審計與事件處置措施、法律責任、附則八章，共五十七條。

    《辦法》主要內容包括：一是規范數據分類(lèi)分級要求；二是提出數據安全保護總體要求；三是壓實(shí)數據處理活動(dòng)全流程安全合規底線(xiàn)；四是細化風(fēng)險監測、評估審計、事件處置等合規要求；五是明確中國人民銀行及其分支機構可對數據處理者數據安全保護義務(wù)落實(shí)情況開(kāi)展執法檢查，以及數據處理者違反規定時(shí)對應的法律責任。

    易觀(guān)分析金融行業(yè)高級咨詢(xún)顧問(wèn)蘇筱芮解讀稱(chēng)：“這意味著(zhù)數據安全相關(guān)法規完善提速。從內容來(lái)看，有助于金融業(yè)搭建數據規范安全框架，為信息保護裝上‘防火墻’，切實(shí)維護金融消費者的合法權益。”

    在中國（上海）自貿區研究院金融研究室主任劉斌看來(lái)：“《辦法》是針對金融領(lǐng)域數據安全管理全方位，多角度的法規，并從數據分級、數據保護、數據處理等多個(gè)層面做出明確的規定，對金融行業(yè)數據利用與保護具有重要的意義。這有利于金融機構的數字化轉型和金融業(yè)務(wù)數智化能力的進(jìn)一步提升，同時(shí)促進(jìn)金融機構數據治理規范化發(fā)展。”

    另外，《辦法》在促進(jìn)數據開(kāi)發(fā)利用方面提出，使用第三層級以上數據項加工后產(chǎn)生的數據項，經(jīng)評估確認無(wú)法識別至特定個(gè)人、組織，或者反映信息敏感程度明顯低于原數據項時(shí)，數據處理者履行內部審批手續后，可視情降低敏感性層級，促進(jìn)數據依法合規開(kāi)發(fā)利用。

    “《辦法》填補金融域數據安全管理制度保障空白，保障消費者和企業(yè)用戶(hù)的合法權益，也將促進(jìn)數據要素市場(chǎng)高質(zhì)量發(fā)展。”博通咨詢(xún)金融行業(yè)資深分析師王蓬博告訴記者，《辦法》對金融機構數據安全使用及治理具有重要意義。

    約束的數據處理活動(dòng)包括數幣業(yè)務(wù)

    《辦法》約束的數據處理活動(dòng)主要包括：貨幣政策業(yè)務(wù)、跨境人民幣業(yè)務(wù)、銀行間各類(lèi)市場(chǎng)交易業(yè)務(wù)、金融業(yè)綜合統計業(yè)務(wù)、支付清算業(yè)務(wù)、貨幣管理和數字人民幣業(yè)務(wù)（簡(jiǎn)稱(chēng)“數幣業(yè)務(wù)”）、經(jīng)理國庫業(yè)務(wù)、征信業(yè)務(wù)、反洗錢(qián)業(yè)務(wù)等領(lǐng)域的數據處理活動(dòng)。

    厚雪研究首席研究員于百程對《證券日報》記者稱(chēng)，數字人民幣是人民幣的數字化形態(tài)，其交易等數據處理以數字化的形式存在，所以在《辦法》覆蓋范圍之內。在數字人民幣數據處理中，各類(lèi)機構均有可能涉及對數字人民幣信息收集、存儲、處理等環(huán)節。對信息收集、存儲范圍、方式和權限，作出明確規范和監管，是數字人民幣安全健康運行的前提?！掇k法》將數字人民幣納入，對數字人民幣的數據安全與行業(yè)規范有著(zhù)重要作用。

    “近年來(lái)，伴隨著(zhù)金融行業(yè)數字化轉型的持續提速，金融領(lǐng)域的數據安全、個(gè)人信息保護等成為熱點(diǎn)議題，《辦法》為金融機構在數據治理工作上提供了行動(dòng)指南。”蘇筱芮進(jìn)一步表示，數字人民幣作為我國的法定數字貨幣，其在安全性上受到廣泛關(guān)注，此次《辦法》有助于從監管層面為數字人民幣的研發(fā)安全及規范提供有力依據。