數(shù)據(jù)安全相關(guān)法規(guī)持續(xù)完善

    受訪專家稱，有利于金融機(jī)構(gòu)業(yè)務(wù)數(shù)智化能力提升

    本報記者 李冰

    日前，中國人民銀行發(fā)布關(guān)于《中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法（征求意見稿）》（下稱《辦法》）公開征求意見的通知。

    《辦法》明確在保障安全合規(guī)前提下，積極促進(jìn)數(shù)據(jù)的高效流通和創(chuàng)新應(yīng)用，并促進(jìn)數(shù)據(jù)開發(fā)利用。從機(jī)構(gòu)端來看，《辦法》對金融機(jī)構(gòu)數(shù)據(jù)安全治理規(guī)范化發(fā)展有著重要影響。

    促進(jìn)金融機(jī)構(gòu)數(shù)據(jù)治理規(guī)范化發(fā)展

    《辦法》分成總則、數(shù)據(jù)分類分級、數(shù)據(jù)安全保護(hù)總體要求、數(shù)據(jù)安全保護(hù)管理措施、數(shù)據(jù)安全保護(hù)技術(shù)措施、風(fēng)險監(jiān)測評估審計與事件處置措施、法律責(zé)任、附則八章，共五十七條。

    《辦法》主要內(nèi)容包括：一是規(guī)范數(shù)據(jù)分類分級要求；二是提出數(shù)據(jù)安全保護(hù)總體要求；三是壓實(shí)數(shù)據(jù)處理活動全流程安全合規(guī)底線；四是細(xì)化風(fēng)險監(jiān)測、評估審計、事件處置等合規(guī)要求；五是明確中國人民銀行及其分支機(jī)構(gòu)可對數(shù)據(jù)處理者數(shù)據(jù)安全保護(hù)義務(wù)落實(shí)情況開展執(zhí)法檢查，以及數(shù)據(jù)處理者違反規(guī)定時對應(yīng)的法律責(zé)任。

    易觀分析金融行業(yè)高級咨詢顧問蘇筱芮解讀稱：“這意味著數(shù)據(jù)安全相關(guān)法規(guī)完善提速。從內(nèi)容來看，有助于金融業(yè)搭建數(shù)據(jù)規(guī)范安全框架，為信息保護(hù)裝上‘防火墻’，切實(shí)維護(hù)金融消費(fèi)者的合法權(quán)益。”

    在中國（上海）自貿(mào)區(qū)研究院金融研究室主任劉斌看來：“《辦法》是針對金融領(lǐng)域數(shù)據(jù)安全管理全方位，多角度的法規(guī)，并從數(shù)據(jù)分級、數(shù)據(jù)保護(hù)、數(shù)據(jù)處理等多個層面做出明確的規(guī)定，對金融行業(yè)數(shù)據(jù)利用與保護(hù)具有重要的意義。這有利于金融機(jī)構(gòu)的數(shù)字化轉(zhuǎn)型和金融業(yè)務(wù)數(shù)智化能力的進(jìn)一步提升，同時促進(jìn)金融機(jī)構(gòu)數(shù)據(jù)治理規(guī)范化發(fā)展。”

    另外，《辦法》在促進(jìn)數(shù)據(jù)開發(fā)利用方面提出，使用第三層級以上數(shù)據(jù)項(xiàng)加工后產(chǎn)生的數(shù)據(jù)項(xiàng)，經(jīng)評估確認(rèn)無法識別至特定個人、組織，或者反映信息敏感程度明顯低于原數(shù)據(jù)項(xiàng)時，數(shù)據(jù)處理者履行內(nèi)部審批手續(xù)后，可視情降低敏感性層級，促進(jìn)數(shù)據(jù)依法合規(guī)開發(fā)利用。

    “《辦法》填補(bǔ)金融域數(shù)據(jù)安全管理制度保障空白，保障消費(fèi)者和企業(yè)用戶的合法權(quán)益，也將促進(jìn)數(shù)據(jù)要素市場高質(zhì)量發(fā)展。”博通咨詢金融行業(yè)資深分析師王蓬博告訴記者，《辦法》對金融機(jī)構(gòu)數(shù)據(jù)安全使用及治理具有重要意義。

    約束的數(shù)據(jù)處理活動包括數(shù)幣業(yè)務(wù)

    《辦法》約束的數(shù)據(jù)處理活動主要包括：貨幣政策業(yè)務(wù)、跨境人民幣業(yè)務(wù)、銀行間各類市場交易業(yè)務(wù)、金融業(yè)綜合統(tǒng)計業(yè)務(wù)、支付清算業(yè)務(wù)、貨幣管理和數(shù)字人民幣業(yè)務(wù)（簡稱“數(shù)幣業(yè)務(wù)”）、經(jīng)理國庫業(yè)務(wù)、征信業(yè)務(wù)、反洗錢業(yè)務(wù)等領(lǐng)域的數(shù)據(jù)處理活動。

    厚雪研究首席研究員于百程對《證券日報》記者稱，數(shù)字人民幣是人民幣的數(shù)字化形態(tài)，其交易等數(shù)據(jù)處理以數(shù)字化的形式存在，所以在《辦法》覆蓋范圍之內(nèi)。在數(shù)字人民幣數(shù)據(jù)處理中，各類機(jī)構(gòu)均有可能涉及對數(shù)字人民幣信息收集、存儲、處理等環(huán)節(jié)。對信息收集、存儲范圍、方式和權(quán)限，作出明確規(guī)范和監(jiān)管，是數(shù)字人民幣安全健康運(yùn)行的前提?！掇k法》將數(shù)字人民幣納入，對數(shù)字人民幣的數(shù)據(jù)安全與行業(yè)規(guī)范有著重要作用。

    “近年來，伴隨著金融行業(yè)數(shù)字化轉(zhuǎn)型的持續(xù)提速，金融領(lǐng)域的數(shù)據(jù)安全、個人信息保護(hù)等成為熱點(diǎn)議題，《辦法》為金融機(jī)構(gòu)在數(shù)據(jù)治理工作上提供了行動指南。”蘇筱芮進(jìn)一步表示，數(shù)字人民幣作為我國的法定數(shù)字貨幣，其在安全性上受到廣泛關(guān)注，此次《辦法》有助于從監(jiān)管層面為數(shù)字人民幣的研發(fā)安全及規(guī)范提供有力依據(jù)。