个人金融信息漫游指南:《个人金融信息保护技术规范》解读
虽然个人信息在我国《民法典(草案)》中被放置于“人格权编”部分,通常会认为个人信息是一类具有财产属性的人格权,会体现一定的经济利益。而在各类个人信息中,个人金融信息无疑是最具财产属性的个人信息之一。通常个人信息泄露,不一定能直接造成经济损失,但个人金融信息一旦泄露会直接给个人信息主体带来巨大的经济伤害,具有更高的敏感性。
2020年2月13日,中国人民银行发布《个人金融信息保护技术规范》(JR/T 0171-2020),为个人金融信息保护打上补丁。虽然《个人金融信息保护技术规范》只是行业推荐性标准,但预期仍会在金融执法、合规过程中起到关键作用。所有提供金融产品与金融服务的机构,在“接触”个人信息时,都需要以《个人金融信息保护技术规范》为“漫游指南”。
一、概念们
二、体系
仔细研读《个人金融信息保护技术规范》的体例,可以归纳出个人金融信息合规的基本框架:
金融机构开展个人信息保护,是一个体系,不止局限于《个人金融信息保护技术规范》。比如《网络安全法》中的等级保护制度,就是金融机构收集、处理个人信息网络的基本要件。《中国人民银行金融消费者权益保护实施办法》也仍然有效,而且是部门规章,具备比行业标准更高的层级。要求金融机构至少每半年排查一次个人金融信息安全隐患;并且明确金融机构保护消费者个人金融信息安全的义务不因其与外包服务供应商合作而转移、减免。
在体系上,数据跨境也是一个敏感的问题。金融机构一旦被认定为关键信息基础设施,则需要在《网络安全法》承担数据本地化与跨境安全评估的义务,但这两项制度至今仍处于迷雾之中……再加上《中国人民银行金融消费者权益保护实施办法》与《个人金融信息保护技术规范》,这迷雾更加浓厚:
除此以外,信息屏蔽是《个人金融信息保护规范》中的关键技术措施,以降低个人金融信息的法律风险。虽然《个人金融信息保护规范》的附录列举了部分的信息屏蔽措施,但屏蔽措施的落实更需要参考《信息安全规范 个人信息去标识化指南》(GB/T 37964-2019),选取合适的技术与模型保护个人信息。
三、数据分类
《网络安全法》要求网络运营者采取数据分类、重要数据备份和加密等措施。《个人金融信息保护技术规范》根据敏感程度从高到低分为C3、C2、C1三级。
不同等级下,也对应着不同的法律义务:
四、关注
相对法律、行政法规、部门规章,《个人金融信息保护技术规范》是一份技术标准,需要金融行业的IT人员更加关注,对照自家金融机构IT系统,能否实现《个人金融信息保护技术规范》中的各项要求。
对于合规人员,则更需要关注内部管理制度的建设。技术与管理是《个人金融信息保护技术规范》中明显的两条线索。对于法律工作者,更需要对《个人金融信息保护技术规范》中涉及第三方管理的条款尤其注意,确保与第三方签订的协议内容与IT系统的设置保持一致。
而在此之上,需要金融机构高层牵头,将个人金融信息保护落实到具体责任人,协调不同部门的资源开展贯标工作。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Jboot v3.0.3 正式版发布,基于 JFinal 的微服务框架
Jboot 是一个基于 JFinal、JFinal-Undertow、Dubbo 等开发的微服务框架,帮助开发者降低微服务开发门槛。同时完美支持在 idea、eclipse 下多 maven 模块,对 java 代码、html、css、js 等资源文件进行热加载。爽爽开发,快乐生活。 PS : Jboot 3.0 版本是一个全新的版本,2.x 可以无缝升级到 3.0。 相对 Jboot v2.x 而言, Jboot v3.0 主要的变化如下: 1、升级 Dubbo 到 Apache 最新版本 2、升级分库分表框架 Sharding-jdbc 到 Apache 4.0 正式版 3、升级分布式事务框架 Seata 到最新版本(正式版) 4、新增基于 Sentinel 的分布式限流和降级框架 5、新增基于携程 Apollo 和 阿里 Nacos 分布式配置中心的支持 6、完善对 Columns 的查询方法,支持 join、group、string 等常用出查询 7、对 v2.0 其他细节的 bug 修复 在 Jboot v3.0 中,通过 join 方法我们可以进行如下的查询: /** ...
- 下一篇
那些影响了几代程序员的编程书籍
想要成为一名更加优秀的程序员,我需要读书么?需要读什么书? 其实,在我成为软件工程师之前,我也问了许多导师这个问题,也收到了很多建议,我也从这些建议当中学习到很多东西,渐渐地,我也总结出来想要成为一名顶级开发人员,哪些书籍是必读的。 这些书并不会立马使你成为一名出色的程序员,但它们确实是影响了无数程序员的书籍,阅读这些书籍可以帮助开发人员避免在职业生涯早期中犯下一些重大错误。以下就是书单详情: 1. 《修改代码的艺术》 我非常喜欢这本书,因为每个软件开发人员,在他们职业生涯的某个阶段都需要面对遗留代码,Michael Feathers提供了详细的策略,可以更加有效地处理大量未经测试的遗留代码库,本书借鉴了Michael为其著名的Object Mentor专题研讨会创作的材料,深入剖析修改遗留代码的各种方法和策略,从理解遗留代码、为其编码测试、重构及增加特性等方面给出大量实用建议,是所有程序开发人员必读之作。 2. 《人月神话》 这本书很经典,即便出版这么久仍然与软件产品开发相关,如果你从事软件开发工作,这本书是必读之书,书中最有价值的部分,我觉得是【未雨绸缪】,虽然目标都是为了创建一个...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- SpringBoot2整合Redis,开启缓存,提高访问速度
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- CentOS6,CentOS7官方镜像安装Oracle11G
- Linux系统CentOS6、CentOS7手动修改IP地址
- MySQL8.0.19开启GTID主从同步CentOS8
- Docker安装Oracle12C,快速搭建Oracle学习环境
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- CentOS8安装Docker,最新的服务器搭配容器使用