受訪專家稱，有利于金融機構業務數智化能力提升

    本報記者 李冰

    日前，中國人民銀行發布關于《中國人民銀行業務領域數據安全管理辦法（征求意見稿）》（下稱《辦法》）公開征求意見的通知。

    《辦法》明確在保障安全合規前提下，積極促進數據的高效流通和創新應用，并促進數據開發利用。從機構端來看，《辦法》對金融機構數據安全治理規范化發展有著重要影響。

    促進金融機構數據治理規范化發展

    《辦法》分成總則、數據分類分級、數據安全保護總體要求、數據安全保護管理措施、數據安全保護技術措施、風險監測評估審計與事件處置措施、法律責任、附則八章，共五十七條。

    《辦法》主要內容包括：一是規范數據分類分級要求；二是提出數據安全保護總體要求；三是壓實數據處理活動全流程安全合規底線；四是細化風險監測、評估審計、事件處置等合規要求；五是明確中國人民銀行及其分支機構可對數據處理者數據安全保護義務落實情況開展執法檢查，以及數據處理者違反規定時對應的法律責任。

    易觀分析金融行業高級咨詢顧問蘇筱芮解讀稱：“這意味著數據安全相關法規完善提速。從內容來看，有助于金融業搭建數據規范安全框架，為信息保護裝上‘防火墻’，切實維護金融消費者的合法權益。”

    在中國（上海）自貿區研究院金融研究室主任劉斌看來：“《辦法》是針對金融領域數據安全管理全方位，多角度的法規，并從數據分級、數據保護、數據處理等多個層面做出明確的規定，對金融行業數據利用與保護具有重要的意義。這有利于金融機構的數字化轉型和金融業務數智化能力的進一步提升，同時促進金融機構數據治理規范化發展。”

    另外，《辦法》在促進數據開發利用方面提出，使用第三層級以上數據項加工后產生的數據項，經評估確認無法識別至特定個人、組織，或者反映信息敏感程度明顯低于原數據項時，數據處理者履行內部審批手續后，可視情降低敏感性層級，促進數據依法合規開發利用。

    “《辦法》填補金融域數據安全管理制度保障空白，保障消費者和企業用戶的合法權益，也將促進數據要素市場高質量發展。”博通咨詢金融行業資深分析師王蓬博告訴記者，《辦法》對金融機構數據安全使用及治理具有重要意義。

    約束的數據處理活動包括數幣業務

    《辦法》約束的數據處理活動主要包括：貨幣政策業務、跨境人民幣業務、銀行間各類市場交易業務、金融業綜合統計業務、支付清算業務、貨幣管理和數字人民幣業務（簡稱“數幣業務”）、經理國庫業務、征信業務、反洗錢業務等領域的數據處理活動。

    厚雪研究首席研究員于百程對《證券日報》記者稱，數字人民幣是人民幣的數字化形態，其交易等數據處理以數字化的形式存在，所以在《辦法》覆蓋范圍之內。在數字人民幣數據處理中，各類機構均有可能涉及對數字人民幣信息收集、存儲、處理等環節。對信息收集、存儲范圍、方式和權限，作出明確規范和監管，是數字人民幣安全健康運行的前提。《辦法》將數字人民幣納入，對數字人民幣的數據安全與行業規范有著重要作用。

    “近年來，伴隨著金融行業數字化轉型的持續提速，金融領域的數據安全、個人信息保護等成為熱點議題，《辦法》為金融機構在數據治理工作上提供了行動指南。”蘇筱芮進一步表示，數字人民幣作為我國的法定數字貨幣，其在安全性上受到廣泛關注，此次《辦法》有助于從監管層面為數字人民幣的研發安全及規范提供有力依據。