个人金融信息保护已成大势 金融App数据安全该怎么做?


来源:移动支付网    作者:陈拾九    2019-10-16 21:30

技术让金融支付业务发生了巨大的变化。移动终端和通讯网络让金融支付机构可以更加便捷和用户沟通、采集用户数据;大数据技术将采集来的数据进行分析,实现业务优化、精准营销。在这个过程中,最重要的资源当属用户个人金融数据,最主要的工具就是手机App。

数据通过手机App采集,业务通过手机App完成,App俨然成为了虚拟的业务柜台。随着数据价值不断的被人发掘,在这个虚拟的业务柜台上,个人金融数据变成了比钱更值钱的、更需要得到保护的“资产”。

监管大趋势已定

10月9日,网传《个人金融信息(数据)保护试行办法(初稿)》已经出炉,央行已经将文件下发至各银行进行征求意见。虽然并没有文件流出,但是没有人怀疑消息的真实性。

原因不仅仅是因为今年4月央行发布的《中国人民银行2019年规章制定工作计划》中明确包括《个人金融信息(数据)保护试行办法》的制定工作,还因为这是一份所有人都在等待的文件。

今年1月,中央网信办、工信部等四部门联合开展了App违法违规收集使用个人信息专项治理行动,着重打击App违法违规使用隐私权限、采集用户数据等情况。在3月的召开两会上,《个人信息保护法》宣布进入立法议程,标志着我国将要开始法治个人信息保护。同时,两会上众多关于个人信息保护、数据监管的提案引起了广泛关注。

今年5月,国家网信办就《数据安全管理办法(征求意见稿)》公开征求意见,这份征求意见稿共分为5章,有40条条款,画出了数据采集、使用、监管等方面的底线。同时,一大批违法违规收集用户数据的App被网信办、警方点名,其中不乏银行、第三方支付机构。9月,一批金融领域的大数据风控公司接连“出事”。魔蝎科技和公信宝被调查,上海诚数信息科技有限公司(聚信立)和同盾科技暂停相关业务,这场风波到现在还没有平息。

央行科技司司长李伟在近期的文章、发言中,不断强调要加强个人金融信息的保护,加强金融数据监管,防止数据泄露、滥用等情况的发生。这些事情共同透漏出一个信息:对于个人金融信息安全监管即将趋严。

App数据安全是监管的重点

在数据安全全生命周期中,数据采集是整个流程的源头,只要管理好数据采集,防止不必要的敏感信息被收集就可以从源头上保证数据安全。前文提到过,App是现在采集用户个人数据的主要工具,因此在监管趋严的大趋势中,App数据安全是监管的重点。

而金融支付领域App由于其数据的敏感性和高价值性,更是监管的重中之重。尽管对违规收集使用个人信息行为持续加大了监管力度,但目前来说,国内针对APP隐私安全的治理仍处于起步阶段,《APP违法违规收集使用个人信息行为认定方法》等系列制度文件不久前才公开征求意见。

这种情况下,虽然监管要求金融支付机构加强自我检查和管理,金融支付机构也不知道该怎么做,甚至出现了被点名也不知道问题出在哪的金融支付机构。对于金融机构而言,这简直是最让人讨厌的情况。

监管目前的态度如何?风向又是如何?在即将召开的2019第四届中国移动金融安全大会上,移动支付网邀请到App专项治理工作组专家何延哲,以《金融App个人信息保护的痛点、难点和着力点》为主题,介绍App违法违规收集使用个人信息专项治理进展情况、给出金融类App个人信息保护方面值得高度关注的合规着力点,以及如何长期合规的策略建议。

何延哲,App专项治理工作组专家。就职于中国电子技术标准化研究院信息安全研究中心,任审查部总监,长期从事个人信息保护、云计算安全、网络安全标准与合规方面的研究工作,是云计算、大数据、个人信息保护等领域国家标准的主要编制人。长期以专家身份配合有关部门和新闻媒体进行热点事件的研判,2019年,受邀参加央视“3.15”晚会直播现场进行消费预警环节的讲解和演示。

本文为作者授权发布,不代表移动支付网立场,转载请注明作者及来源,未按照规范转载者,移动支付网保留追究相应责任的权利。
评论加载中
相关文章

月点击排行
关于本站    联系我们    版权声明    手机版
Copyright © 2011-2021 移动支付网    粤ICP备11061396号    粤公网安备 44030602000994号