2019-07-04 3:34:53

　　近日，由金科匯主辦的“2019金融數據安全管理研討會”在北京隆重舉行。數十名專家學者，資深律師以及銀行、保險、消金、大數據、征信等行業大咖蒞臨研討會，并從宏觀經濟、數據安全立法、數據采集、數據使用、隱私保護等多種維度對日前國家網信辦下發的《數據安全管理辦法(征求意見稿)》(以下簡稱《管理辦法》)具體條款內容以及外延深入探討，為推動金融數據安全管理建言獻策。

　　圖為：2019金融數據安全管理研討會現場

據了解，參加2019金融數據安全管理研討會的嘉賓不僅有公安大學王錸教授、北京大學彭冰教授、國務院發展研究中心段炳德處長等知名專家，還有環球律所王英光、北京蔚來律師事務所王麗娜等資深律師，還有中誠信征信副總裁毛賽、中智誠征信副總裁譚砢、大信金科總經理荊滔等行業大咖，以及來自民生銀行北京分行科技部兼數據應用部總經理郭慶、郵政儲蓄銀行、交通銀行、平安銀行、華夏銀行、北京銀行、中關村銀行等銀行業數據風控高管出席活動，觀點紛呈，討論激烈，共同呈現出一場既深遠又犀利的思想盛宴。

透視金融數據安全，各路大咖思想大碰撞

公安大學金融安全與網絡科技研究中心教授、博導王錸

　　會上，公安大學金融安全與網絡科技研究中心教授、博導王錸通過以往的課題研究以及金融機構考察對《管理辦法》進行透視，并在個人金融信息保護方面，建設性地提出“五分法”，即分行業、分級別、分類別、分場景、分階段。她強調指出，金融個人信息保護方面應該區分、區別對待，才能更有效的監管。

王錸教授還特別強調加強金融信息控制者的內部管理問題，明確數據安全責任人。她指出，數十起大數據泄露的案件，最薄弱的環節就是員工防范，這種防護幾乎是零。如果一旦有重大數據泄露發生，并進行追責的時候，對應的還會有行政上的責任和刑事上的責任。

此外，王錸教授還對《管理辦法》的細節進行探討，即刪除權的問題。如果用戶要求企業刪除自己的重要信息，但企業已經把用戶數據泄露了，這種情況下應該提起什么樣的訴訟，企業有沒有義務履行責任，能不能無限地追訴下去等。

北京大學法學院金融法教授彭冰

　　北京大學法學院金融法教授彭冰對《管理辦法》的邏輯進行了透徹分析。他指出，與數據相關的研究分為三個層面，一是承載數據的載體;二是符號層，表現為數據;三是數據的內容。但《管理辦法》沒有講第二層面，直接跳到了第三個層面，討論的其實是個人信息保護。為此，他猜測《管理辦法》應該是個人信息保護法出臺之前，對個人信息的保護。

彭冰教授還講到數據安全責任，應該對追究個人責任還是單位責任進行明確的界定。他指出，目前《刑法》追責的都是個人，但其實在現代社會，企業越來越占據主要的位置，問題是什么時候怎么區分單位責任和個人責任，這是一個很復雜的問題。在國外，這種事情很普遍，這就是為什么在國外動不動就罰公司好幾千萬，就是因為一直在單位的責任。

此外，彭冰教授還講到免責的問題。企業必須在內部建立一套合理的控制和規范機制。有了這套內控制度，企業就盡到了管理者的責任，去努力去防范。

國務院發展研究中心信息中心研究二處處長、研究員段炳德

　　國務院發展研究中心信息中心研究二處處長、研究員段炳德從三個視角分析金融數據安全。他認為，提到數據就涉及到數據安全。但是沒有絕對的安全，就是相對的安全。要有安全，就需要保護，就有保護的嚴格與非嚴格。

他認為，金融數據安全，一定要適合我們的國情，一是要思考我們到底需要什么樣的安全;二是要有底線思維，如果出現了大規模的泄露，可能會沖擊金融系統;三是專業問題還要專業化處理，通過法律界、金融界的人士集思廣益，拿出一個符合中國國情，符合互聯網金融發展規律的規則，會對產業發展非常有好處。

北京蔚來律師事務所王麗娜律師

　　北京蔚來律師事務所王麗娜律師從國家立法的角度分析《管理辦法》。她認為，從最早的關于個人信息保護的《網絡安全法》，到之后的刑法相關的修改，再到國標委下發的《信息安全技術個人信息安全規范》，再回過頭看《管理辦法》，是一脈相承的原則，要求個人信息主體同意，而且收集和使用個人信息，要遵循最小的原則。

王麗娜律師還提出《管理辦法》對于個人衍生數據、加工處理過的數據，對它的權屬和使用、共享，沒有明確的規定。她認為，數據都有它自己自身的價值，脫離了個人以后，會有自己的使用方式，會有自己創造出來的價值。那么，對數據進行加工以后，相應的這種網絡經營企業應該承擔什么樣的義務，又有什么權利，應該進行明確的規定。

北京市環球律師事務所王英光律師

　　北京市環球律師事務所王英光律師對各位嘉賓提出的觀點和疑問進行了回應。其中，在屬于數據權屬的問題上，他認為，不僅在中國，包括在歐洲的一些司法案件中，也沒有數據的所有權屬于誰的明確界定。但去年，淘寶訴媒體的案例，具有一定的指導意義。媒體公司利用網絡爬蟲技術獲取了淘寶的一些數據產品，法院認定淘寶公司具有對這些數據產品，經過加工的數據是享有一定的使用權，包括收益權的。

此外，王英光律師還對《管理辦法》的具體條款進行深入解析。其中，解析第十六條內容時，王英光律師認為，這其實是對網絡爬蟲的行為的規定。他表示，爬蟲行為，并不簡簡單單是合規的問題，已經推定于刑事犯罪領域的法律規制特點。為此，王英光律師還以“車來了”、“酷米客”的案例講述刑法285條非法獲取計算機信息系統數據。

民生銀行北京分行科技部兼數據應用部總經理郭慶

　　民生銀行北京分行科技部兼數據應用部總經理郭慶在研討會上做了主題為《商業銀行數據安全的探索與實踐》的主題分享，從結合大數據應用講述銀行端數據安全體系，從而對《管理辦法》相應的政策措施進行分析。其中，關于金融數據安全，他提出兩點具有思考價值的話題，一是關于數據泄露，隨著新技術出現，比如聲紋、人臉技術等，如果數據泄露應該怎樣應對?二是數據的安全技術，能否根據所存儲數據的分級之后，進行相應的技術規范。

中誠信征信副總裁毛賽

　　中誠信征信副總裁毛賽認為，在信用信息領域更多的是授權，授權要完整。一個是向上授權，一個是向下授權。在跟金融機構合作的時候，征信企業需要客戶的明確授權，需要讓客戶了解到他們的信息被采集，同時我們在采集他們數據，使用數據的時候，也需要體現這些要求。但是，我們在應用當中對于用戶個體，我們可以通過金融機構進行授權，但在上游，現在是難點。

民生銀行信息科技部安全高級經理詹丹丹

　　民生銀行信息科技部安全高級經理詹丹丹談及《管理辦法》時，詳細闡述銀行業的信息安全防御體系，并分享了自己的4個觀點。一是數據安全已經到了非管不可的程度，個人信息泄露的案件，真的觸目驚心;二是內部管理不完善和能力不足的情況不能忽視;三是數據持有者應該把用戶數據保護放在比較高的位置上;四是呼吁加大數據泄露事件的執法力度。

大信金科總經理荊滔

　　大信金科總經理荊滔結合自身工作經歷解析《管理辦法》。他指出，信息屬于資產，把個人信息提供給機構，獲得授信，獲得資金，這是信息的增值;如果個人出現逾期，出現在灰黑名單，這是個人信息的貶值。那么，從《管理辦法》看，作為一個服務機構，拿到渠道信息，如何鑒別這些渠道信息是否授權充分，這關于轉售權的問題，這也是我們從業機構比較關心的。

數據寶聯合創始人、副董事長詹臻

　　數據寶聯合創始人、副董事長詹臻通過結合自身企業的商業模式解析《管理辦法》。她表示，《管理辦法》出臺之前，我們依托的就是17年的《網絡信息安全法》，如果《管理辦法》出臺的話，對我們數據的使用方有明確的約定。此外，她還提到作為數據的中間機構，沒有辦法確認上游和下游是否獲得充分授權，這是她目前關心的問題。

本次會議受到了行業廣泛關注，從業者都高度重視，數十名專家、學者、行業大咖齊聚一堂進行了富有成效的討論。

會后，主辦單位將研討會成果作為征求意見的內容呈送相關管理單位，共同推動數據安全管理的治理和發展。

據悉，參加本次研討會的領導和嘉賓有公安大學金融安全與網絡科技研究中心教授、博導王錸 ，北京大學法學院金融法教授彭冰，國務院發展研究中心信息中心研究二處處長、研究員段炳德，人大重陽金融研究院劉英，環球律所顧問律師王英光，北京蔚來律師事務所王麗娜，中誠信征信副總裁毛賽，中智誠征信副總裁譚砢，以及郵儲銀行、交通銀行、光大銀行、中信銀行、華夏銀行、平安銀行、北京銀行、浙商銀行、新網銀行、中關村銀行、國民征信、大信金科、量化派、宜信普惠等機構負責人。

來源：中國財經時報網

聲明：

1、中國周刊網所有自采新聞（含圖片)，未經允許不得轉載或鏡像，授權轉載應在授權范圍內使用，并注明來源。

2、部分內容轉自其他媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責。

3、如因作品內容、版權和其他問題需要同本網聯系的，請在30日內進行。

編輯：楊文博