其中又涉及到了征信管理的數(shù)據(jù)合規(guī)問題。據(jù)有關統(tǒng)計，僅去年一年內(nèi)，人民銀行及銀保監(jiān)會向銀行、保險公司、證券公司、資產(chǎn)管理公司、期貨公司、信托公司、金融租賃公司等各類金融機構共開出數(shù)據(jù)相關的罰單1227張，處罰金額為10.07億元，涉及達573家機構，由此可見，金融行業(yè)相當一部分機構的數(shù)據(jù)安全防護和數(shù)據(jù)合規(guī)建設還遠遠“未達標”。

>> 個人信息的保護問題

截至目前，銀行、保險機構等金融機構遭受數(shù)據(jù)合規(guī)相關的行政處罰最常見原因還是在于違規(guī)收集、處理個人信息。比如在《人身保險產(chǎn)品信息披露管理辦法》第二十三、二十四條就規(guī)定，保險公司應當加強數(shù)據(jù)和信息的安全管理，建立客戶信息保護機制，不得違規(guī)收集、使用、加工、泄露客戶信息。因此，金融機構在開展金融業(yè)務時，如何合規(guī)收集與處理客戶的個人信息是其目前需要解決的首要問題。

>> 與第三方合作過程中的數(shù)據(jù)合規(guī)風險管控問題

與第三方合作過程中的數(shù)據(jù)合規(guī)風險管控亦是金融領域的重點問題。2022年，銀保監(jiān)會發(fā)布了一系列規(guī)章及規(guī)范性文件，強調(diào)金融機構應當加強對合作機構的準入條件和合規(guī)風險進行管控。而金融機構與第三方開展合作的頻次較高，進行數(shù)據(jù)交互的場景較多，加強對第三方的數(shù)據(jù)合規(guī)風險管控，是實現(xiàn)金融數(shù)據(jù)安全的重要環(huán)節(jié)。

>> 內(nèi)部數(shù)據(jù)合規(guī)制度的建立問題

2022年，銀保監(jiān)會在其發(fā)布的一系列規(guī)章規(guī)范性文件中強調(diào)建立客戶信息保護機制，完善信息安全管理體系，落實保密管理責任。數(shù)據(jù)合規(guī)并非一時、偶發(fā)的問題，其需要有相應的內(nèi)部制度和常規(guī)化操作流程作為依托，因此，對于金融行業(yè)而言，建立內(nèi)部的數(shù)據(jù)合規(guī)制度顯得尤為重要。

>>> 加強個人信息保護

1. 在個人信息處理活動中嚴格遵循《個人信息保護法》的合法、正當、必要和誠信原則，不得超范圍收集客戶個人信息，不得違法收集客戶個人信息;

2. 除法律法規(guī)另有規(guī)定外，在處理個人信息時，應當向個人信息主體履行告知義務并獲取其同意，涉及敏感個人信息的，應當獲取其單獨同意;

3. 采取數(shù)據(jù)加密、數(shù)據(jù)備份等相應的技術措施，保障內(nèi)部個人信息的存儲安全，防止其泄露或遭受非法入侵。

>>> 完善第三方的數(shù)據(jù)合規(guī)風險管控

1. 嚴格控制第三方合作方的準入，在引進第三方合作方之前，應當明確第三方合作方的準入標準，對備選合作方的經(jīng)營資質(zhì)、數(shù)據(jù)合規(guī)風險以及數(shù)據(jù)安全能力等進行綜合評估；

2. 在合作協(xié)議中應當清楚載明相關的數(shù)據(jù)安全要求，包括但不限于在合作中需遵循的合規(guī)、內(nèi)控及風險管理要求，服務質(zhì)量考核評價，安全保密等內(nèi)容；

3. 對服務過程進行持續(xù)監(jiān)控，制定和落實網(wǎng)絡和信息安全管理措施，盡可能降低服務過程中的網(wǎng)絡和信息安全風險。

>>> 建立健全內(nèi)部數(shù)據(jù)安全管理制度

1. 建立全流程的數(shù)據(jù)安全保護制度，覆蓋數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開、刪除整個生命周期；

2. 建立數(shù)據(jù)分類分級制度，根據(jù)數(shù)據(jù)的內(nèi)容以及重要敏感程度將數(shù)據(jù)進行分類分級，并針對不同類別、不同級別的密級數(shù)據(jù)制定不同訪問權限管理制度；

3. 建立數(shù)據(jù)安全事件應急處理機制，并定期進行事故處置演練和開展員工數(shù)據(jù)安全意識培訓。

數(shù)據(jù)安全是發(fā)展數(shù)字經(jīng)濟的重要前提和保障。而數(shù)據(jù)合規(guī)是實現(xiàn)數(shù)據(jù)安全的必由之路。金融數(shù)據(jù)安全關乎國計民生，在數(shù)字經(jīng)濟的背景下，金融機構對其數(shù)據(jù)進行合規(guī)勢在必行。同時，金融數(shù)據(jù)復雜多樣，金融機構千差萬別，金融數(shù)據(jù)合規(guī)工作還需咨詢專業(yè)機構，找到符合自身業(yè)務及產(chǎn)品特點的解決方案，方能行之有效。