为规范银行业保险业数据处理活动,保障数据安全,促进数据合理开发利用,金融监管总局起草了《银行保险机构数据安全管理办法(征求意见稿)》(下称《办法》)。金融监管总局有关司局负责人就相关问题回答了记者提问。
一、《办法》制定的背景是什么?
答:近年来,《数据安全法》《个人信息保护法》等上位法相继发布,对规范数据处理活动、个人信息保护等提出了明确要求。同时,金融行业数字化变革加速演进,新技术、新业务模式不断涌现,数据的使用、加工、传输、共享等活动日益频繁,进一步凸显数据安全保护的重要性。对此,有必要充分发挥监管的“指挥棒”作用,通过强化政策要求引导银行保险机构压实主体责任,完善内部制度,采取有效的措施加强数据管理和保护,确保客户信息和金融交易数据安全。
二、《办法》的主要内容是什么?
答:《办法》共九章八十一条。包括总则、数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置、监督管理及附则。主要内容包括:
一是明确数据安全治理架构。要求银行保险机构建立数据安全责任制,指定归口管理部门负责本机构的数据安全工作,明确各业务领域的数据安全管理职责。
二是建立数据分类分级标准。要求银行保险机构制定数据分类分级保护制度,建立数据目录和分类分级规范,并采取差异化的安全保护措施。
三是强化数据安全管理。要求银行保险机构按照国家数据安全与发展政策要求,根据自身发展战略建立数据安全管理制度和数据处理管控机制。
四是健全数据安全技术保护体系。要求银行保险机构建立数据安全技术架构,明确数据保护策略方法,采取技术手段保障数据安全。
五是加强个人信息保护。要求银行保险机构按照“明确告知、授权同意”原则处理个人信息,收集个人信息应限于最小范围,不得过度收集。
六是完善数据安全风险监测与处置机制。要求银行保险机构将数据安全风险纳入全面风险管理体系,明确风险监测评估、应急响应报告、事件处置的管理流程。
七是明确监督管理职责。国家金融监督管理总局及派出机构对银行保险机构数据安全保护情况进行监督管理,依法对银行保险机构数据安全事件进行处置。
三、此次制定的《办法》有哪些主要特点?
答:一是落实数据安全责任制。明确银行保险机构党委(党组)、董(理)事会对本单位数据安全工作负主体责任,机构主要负责人为数据安全第一责任人,分管数据安全的领导为直接责任人。
二是明确数据安全归口管理部门。要求银行保险机构指定数据安全归口管理部门,作为本机构负责数据安全工作的主责部门,承担制定数据安全管理制度标准、建立维护数据目录、推动数据分类分级保护、组织开展风险监测、预警及处置等职责。
三是将数据安全风险纳入全面风险管理体系。要求银行保险机构明确管理流程,主动评估风险,对数据安全风险进行有效监测,防止数据破坏、泄露、非法利用等安全事件发生。风险管理、内控合规和审计部门定期对数据安全开展审计、监督检查与评价。
四是强化数据安全评估。要求银行保险机构开展相关数据处理活动时,应事先开展安全评估。根据数据处理目的、性质和范围,分析数据安全风险和对数据主体权益影响,评估数据处理的必要性、合规性及防控措施的有效性。
五是建立数据安全保护基线。将数据纳入网络安全等级保护,对存放或传输敏感级及以上数据的机房、网络实施重点防护,在数据全生命周期内采取有效访问控制管理措施,采用安全有效的传输方式保障数据完整性、保密性、可用性。
四、《办法》规定的数据安全管理职责有哪些?
答:《办法》要求银行保险机构按照国家数据安全与发展政策要求,根据自身发展战略,制定数据安全保护策略;根据数据处理目的、性质和范围,依照法律法规和伦理道德规范要求,对相关数据业务处理活动进行安全评估,分析数据安全风险和对数据主体权益影响,评估数据处理的必要性、合规性及防控措施的有效性;收集数据应坚持“合法、正当、必要、诚信”原则,明确数据收集和处理的目的、方式、范围、规则,保障收集过程的数据安全性、数据来源可追溯,不得超出数据主体同意的范围收集数据;在数据集团内部共享的过程中,应建立总行(公司)与其子公司数据安全隔离的“防火墙”,并对共享数据采取有效保护措施;《办法》还对数据加工、委托处理、共同处理、数据转移等具体的数据处理场景分别提出了相应安全管理要求。
附:国家金融监督管理总局关于《银行保险机构数据安全管理办法》公开征求意见的公告
https://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=1155853&itemId=951&generaltype=2
(来源:国家金融监督管理总局)
29日,法国农民驾驶拖拉机封锁了巴黎南部的高速公路由于对 *** 农业政策不满,法国农民响应工会号召,从28日起从外省向巴黎进发,准备“无限期”包围巴黎(法新社)本报驻法国特派记者 尚凯元 本报特约记者 董 铭。 “我 新快报讯 3月2日,据中山纪检监察披露,日前,经中山市委批准,中山市纪委监委对中山市住房和城乡建设局原党委书记、局长崔振南严重违纪违法问题进行了立案审查调查。 经查,崔振南丧失理想信念,背弃初心使命,廉洁底线失守,由风及 新快报讯 3月1日零时,横琴粤澳深度合作区(以下简称“合作区”)货物“一线”放开、“二线”管住,人员进出高度便利分线管理封关运行正式实施,这是合作区实施高水平制度型开放的重大探索,将进一步丰富“一国两制”实践,有力推 当前母婴市场中,新生代生育主体的消费行为正在改变,新生代不仅追求“营养更全面、更高端、更精细”产品品质,新生代育儿理念的不断变化,也不断促使着“渠道+品牌”在产品研发、创新营销的融合发展。为给 3月5日上午,北京人民大会堂,十四届全国人大二次会议开幕。首位盲人全国人大代表王永澄,拿到一份特别的政府工作报告—— 雪白的8K纸,环形装订,上面有序排列着凹凸的盲文…… 王永澄代表一边认真聆听报告,一边用双手仔细摩挲 吴镇宇,一个在娱乐圈中备受瞩目的活人,他的嘴简直太通乳腺了,让人忍不住想给他买个保险。在节目中,吴镇宇总是毫不留情地对待参加者,直言不讳,毒舌横行。在《无限超越班》第二季中,吴镇宇作为导师之一,展现出了他独特的风格。 。本文链接:国家金融监督管理总局有关司局负责人 就《银行保险机构数据安全管理办法(征求意见稿)》答记者问http://www.sushuapos.com/show-1-8341-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。