2023金融数据保护治理白皮书-北京金融科技产业联盟-144页_2mb

金融数据保护治理白皮书总结

本白皮书由北京金融科技产业联盟于2023年6月发布，旨在探索和标准化金融数据保护治理的能力建设，归纳建设范式，推动金融领域的数据安全合规应用。

一、概述

金融数字化趋势催生了海量数据的增长，也加剧了金融数据的安全风险管理。数据泄露事件频发，对金融机构提出了更高的合规与治理要求。2021年数据立法涉及《国家安全法》《网络安全法》《数据安全法》和《个人信息保护法》，构成了我国数据保护体系的基础。金融监管部门通过多项标准（如JR/T0171-2020《个人金融信息保护技术规范》）指导金融机构加强数据治理。

二、全球数据政策与法律动向

1. 国际进展

• 欧盟GDPR：引入“数据可携带权”、要求隐私设计与影响评估，罚款机制以营业额4%或2000万美元为基准。
• 美国：加州CCPA、联邦数据战略推动隐私保护与数据共享框架。
• 新加坡：加强个人信息保护动态，如修订《个人数据保护法案》。

2. 国内进展

• 《网络安全法》《数据安全法》《个人信息保护法》构建多层次数据保护体系。
• 金融行业标准包括《JR/T0197-2020金融数据安全数据安全分级指南》和《金融业数据能力建设指引》，强调数据风险管理与技术支撑。

三、金融数据保护治理的关注点

1. 分类分级与数据识别

• 依据风险级别划分数据安全等级（1-5级），敏感数据特别要求加密存储与脱敏。
• 面临难点：分布广、结构复杂、用途多样性，需系统治理平台支持。

2. 数据出域探究

• 解决数据流动中的控制权与合规问题，尝试秘密分享、联邦学习等隐私计算技术。
• 尚未有统一管理办法，建议制定风险评估指南与电子合约保障协议。

四、治理体系构建路径

1. 组织建设

• 实施“3+1”层级组织架构，明确决策层、管理层、执行层及监督层。
• 建立专职团队占3%的科技人员比例，推动人才队伍建设。

2. 管理体系建设

• 制度体系构建从基本制度到流程规范，覆盖数据全生命周期管理。
• 注入自动化评估工具和合规审计机制，持续迭代更新。

3. 技术支撑建设

• 采用加密存储、数据脱敏、UEBA等技术保护数据全周期。
• 推荐加密、联邦学习进行数据共享，包括动态脱敏、水印溯源等安全手段。

五、发展展望

未来重点包括：

• 制定可操作性强的标准，细节起步点治理及匿名化技术。
• 创新数据保护技术，推动隐私计算领域发展，促进数据共享循环。
• 构建闭环式管控机制，促进内外部数据安全评估机制完善。

附录中展示了工商银行、光大银行等金融单位的案例，涉及动态控权平台、多方安全计算等实操路径，以及政务数据应用场景中的安全赋能。