加強(qiáng)銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理
本報(bào)北京3月22日電 (記者歐陽(yáng)潔)國(guó)家金融監(jiān)督管理總局近日制定了《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法(征求意見稿)》(以下簡(jiǎn)稱《辦法》)。《辦法》要求銀行保險(xiǎn)機(jī)構(gòu)在處理個(gè)人信息時(shí)，應(yīng)按照“明確告知、授權(quán)同意”的原則實(shí)施，并履行必要的告知義務(wù)；收集個(gè)人信息應(yīng)限于實(shí)現(xiàn)金融業(yè)務(wù)處理目的的最小范圍，不得過度收集；共享和對(duì)外提供個(gè)人信息時(shí)，應(yīng)取得個(gè)人同意。
《辦法》要求銀行保險(xiǎn)機(jī)構(gòu)建立數(shù)據(jù)安全責(zé)任制，落實(shí)數(shù)據(jù)安全保護(hù)管理要求。制定數(shù)據(jù)分類分級(jí)保護(hù)制度，建立數(shù)據(jù)目錄和分類分級(jí)規(guī)范，動(dòng)態(tài)管理和維護(hù)數(shù)據(jù)目錄，并采取差異化的安全保護(hù)措施。同時(shí)要求銀行保險(xiǎn)機(jī)構(gòu)強(qiáng)化數(shù)據(jù)安全管理，建立針對(duì)大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等多元異構(gòu)環(huán)境下的數(shù)據(jù)安全技術(shù)保護(hù)體系。
《辦法》要求銀行保險(xiǎn)機(jī)構(gòu)將數(shù)據(jù)安全風(fēng)險(xiǎn)納入本機(jī)構(gòu)全面風(fēng)險(xiǎn)管理體系，有效防范和處置數(shù)據(jù)安全風(fēng)險(xiǎn)。同時(shí)要求收集數(shù)據(jù)應(yīng)明確數(shù)據(jù)收集和處理的目的、方式、范圍、規(guī)則，保障收集過程的數(shù)據(jù)安全性、數(shù)據(jù)來源可追溯，不得超出數(shù)據(jù)主體同意的范圍收集數(shù)據(jù)。