銀保監(jiān)會(huì):銀行采集數(shù)據(jù)要加強(qiáng)個(gè)人信息保護(hù)
據(jù)中國(guó)銀行保險(xiǎn)監(jiān)督管理委員會(huì)網(wǎng)站消息,中國(guó)銀行保險(xiǎn)監(jiān)督管理委員會(huì)關(guān)于印發(fā)銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引的通知?!锻ㄖ分赋?,銀行業(yè)金融機(jī)構(gòu)采集、應(yīng)用數(shù)據(jù)涉及到個(gè)人信息的,應(yīng)遵循國(guó)家個(gè)人信息保護(hù)法律法規(guī)要求,符合與個(gè)人信息安全相關(guān)的國(guó)家標(biāo)準(zhǔn)。
《通知》明確數(shù)據(jù)治理是指銀行業(yè)金融機(jī)構(gòu)通過(guò)建立組織架構(gòu),明確董事會(huì)、監(jiān)事會(huì)、高級(jí)管理層及內(nèi)設(shè)部門等職責(zé)要求,制定和實(shí)施系統(tǒng)化的制度、流程和方法,確保數(shù)據(jù)統(tǒng)一管理、高效運(yùn)行,并在經(jīng)營(yíng)管理中充分發(fā)揮價(jià)值的動(dòng)態(tài)過(guò)程。銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)將數(shù)據(jù)治理納入公司治理范疇,建立自上而下、協(xié)調(diào)一致的數(shù)據(jù)治理體系。銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)將監(jiān)管數(shù)據(jù)納入數(shù)據(jù)治理,建立工作機(jī)制和流程,確保監(jiān)管數(shù)據(jù)報(bào)送工作有效組織開(kāi)展,監(jiān)管數(shù)據(jù)質(zhì)量持續(xù)提升。
《通知》強(qiáng)調(diào),銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)建立組織架構(gòu)健全、職責(zé)邊界清晰的數(shù)據(jù)治理架構(gòu),明確董事會(huì)、監(jiān)事會(huì)、高級(jí)管理層和相關(guān)部門的職責(zé)分工,建立多層次、相互銜接的運(yùn)行機(jī)制。 銀行業(yè)金融機(jī)構(gòu)董事會(huì)應(yīng)當(dāng)制定數(shù)據(jù)戰(zhàn)略,審批或授權(quán)審批與數(shù)據(jù)治理相關(guān)的重大事項(xiàng),督促高級(jí)管理層提升數(shù)據(jù)治理有效性,對(duì)數(shù)據(jù)治理承擔(dān)最終責(zé)任。
在數(shù)據(jù)管理方面,《通知》指出,銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)安全策略與標(biāo)準(zhǔn),依法合規(guī)采集、應(yīng)用數(shù)據(jù),依法保護(hù)客戶隱私,劃分?jǐn)?shù)據(jù)安全等級(jí),明確訪問(wèn)和拷貝等權(quán)限,監(jiān)控訪問(wèn)和拷貝等行為,完善數(shù)據(jù)安全技術(shù),定期審計(jì)數(shù)據(jù)安全。銀行業(yè)金融機(jī)構(gòu)采集、應(yīng)用數(shù)據(jù)涉及到個(gè)人信息的,應(yīng)遵循國(guó)家個(gè)人信息保護(hù)法律法規(guī)要求,符合與個(gè)人信息安全相關(guān)的國(guó)家標(biāo)準(zhǔn)。銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)資料統(tǒng)一管理,建立全面嚴(yán)密的管理流程、歸檔制度,明確存檔交接、口徑梳理等要求,保證數(shù)據(jù)可比性。
標(biāo)簽: 銀行 數(shù)據(jù) 個(gè)人