在大數(shù)據(jù)時(shí)代背景下，企業(yè)日常運(yùn)營中會(huì)產(chǎn)生和處理大量數(shù)據(jù)，涵蓋客戶的瀏覽記錄、購物記錄等。數(shù)據(jù)保護(hù)以及敏感數(shù)據(jù)的處理存儲(chǔ)已成為熱議話題。一方面，各個(gè)企業(yè)在數(shù)字化轉(zhuǎn)型中加強(qiáng)對(duì)數(shù)據(jù)的收集、整理、分析，用于構(gòu)建用戶畫像和精準(zhǔn)營銷，提高了經(jīng)濟(jì)效率，優(yōu)化了用戶體驗(yàn)。另一方面，用戶數(shù)據(jù)作為公民個(gè)人信息，受到法律的嚴(yán)格保護(hù)，企業(yè)需遵守與數(shù)據(jù)隱私相關(guān)的法律規(guī)定。因此，如何合規(guī)地使用數(shù)據(jù)已成為亟待解決的問題。本文將結(jié)合我國數(shù)據(jù)合規(guī)法律體系，重點(diǎn)探討金融行業(yè)的數(shù)據(jù)合規(guī)要點(diǎn)。
通過電子或者其他方式記錄的，能夠單獨(dú)或與其他信息結(jié)合識(shí)別自然人身份的信息。包括姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等，以及通信記錄、賬號(hào)密碼、財(cái)產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。
根據(jù)《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》，個(gè)人金融信息包括賬戶信息、鑒別信息、金融交易信息、個(gè)人身份信息、財(cái)產(chǎn)信息、借貸信息及其他反映特定個(gè)人某些情況的信息。根據(jù)數(shù)安法分類分級(jí)保護(hù)原則，這些信息按敏感度從高到低分為C3、C2、C1三個(gè)級(jí)別，實(shí)施分級(jí)保護(hù)。
同時(shí)，遵循個(gè)人信息安全規(guī)范中的最小夠用原則、確保安全原則、主體參與原則。
避免大規(guī)模收集敏感數(shù)據(jù)，如種族、民族、政治觀點(diǎn)、宗教信仰等。對(duì)于個(gè)人生物識(shí)別信息，應(yīng)僅收集和使用摘要信息。
數(shù)據(jù)應(yīng)在境內(nèi)儲(chǔ)存，如需出境需遵守相關(guān)規(guī)定。采取安全加密措施，去標(biāo)識(shí)化處理個(gè)人信息，并設(shè)置合理的保存時(shí)限。保存設(shè)備需具備備份和恢復(fù)功能。
數(shù)據(jù)使用不得超出與個(gè)人信息主體約定的范圍，除非經(jīng)過處理無法識(shí)別特定個(gè)人且無法復(fù)原（即匿名化）。匿名化和去標(biāo)識(shí)化處理的數(shù)據(jù)需采取相應(yīng)保護(hù)措施。
委托第三方處理數(shù)據(jù)時(shí)，不得超過與個(gè)人信息主體約定的范圍，并確保受托人具有相應(yīng)安全保護(hù)能力，委托人與受托人形成委托代理關(guān)系，并需進(jìn)行監(jiān)督及審計(jì)。對(duì)重點(diǎn)數(shù)據(jù)，建議采取內(nèi)設(shè)部門或聘請(qǐng)專業(yè)人員的方式統(tǒng)一歸口管理。
原則上，個(gè)人信息持不得共享及轉(zhuǎn)讓。但在特定情況下，如司法行政共享、主動(dòng)選擇共享、關(guān)聯(lián)公司共享和授權(quán)合作伙伴共享時(shí)，需告知個(gè)人信息主體相關(guān)情況并取得授權(quán)。
個(gè)人信息主體的明示同意，并告知個(gè)人信息主體公開披露的目的、類型及可能披露的敏感信息，個(gè)人生物識(shí)別信息，疾病、基因信息，種族民族、宗教信仰、政治觀點(diǎn)等信息不能公開披露。
無論是在金融數(shù)據(jù)生命周期，還是對(duì)外部合作機(jī)構(gòu)的監(jiān)管約束上，應(yīng)針對(duì)金融數(shù)據(jù)進(jìn)行分類分級(jí)的保護(hù)策略。金融企業(yè)應(yīng)充分認(rèn)識(shí)到金融數(shù)據(jù)合規(guī)方面的重要性，避免遭遇行政監(jiān)管和刑事風(fēng)險(xiǎn)，同時(shí)通過增強(qiáng)合規(guī)性提高市場(chǎng)競(jìng)爭(zhēng)力，保護(hù)客戶的數(shù)據(jù)信息安全。