黄大智:从个人账户交易信息被违规获取看金融信息保护( 二 )


鉴于金融活动和金融信息的特殊性 , 我们仍然有必要做一些进一步的说明 。 需要探讨的 , 自然是池子及大众所关注的“侵犯个人隐私”的问题 , 特别是金融消费者个人金融信息保护的问题 。
任重道远的个人金融信息保护
如果将“银行个人账户交易信息”进一步细分 , 其实质上是个人金融信息 。 在央行2020年2月最新发布的《个人金融信息保护技术规范》中指出:
个人金融信息是指金融机构通过提供金融产品和服务或者其他渠道获取、加工和保存的个人信息 , 包括账户信息、鉴别信息、金融交易信息、个人身份信息、财产信息、借贷信息和其他反映特定个人某些情况的信息 。
与其他个人信息相比 , 个人金融信息与个人资产、信用状况等高度相关 , 一旦泄露 , 对消费者的财产安全造成的威胁更大 。 因此 , 监管十分重视对于个人金融信息的保护 。
事实上 , 早在2007年 , 央行就开始陆续通过《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》等文件 , 开始了对个人金融信息的保护 。 据不完全统计 , 至今已有十部相关的部门规范、规章制度等监管办法 , 对个人金融信息的保护做出了相关规定 。
除了正式的监管文件之外 , 央行的各级领导也在各种论坛、工作会议中强调要加强个人金融信息的保护 , 这些无一不显示了监管对这项工作的重视 , 并且也透露着“个人金融信息安全监管趋严”的信号 。
但从实践来看 , 目前在个人金融信息保护方面仍存在很大不足 。 例如 , 缺乏统一的上位法 , 对于违法机构和个人的法律追究机制也尚不健全 。 金融机构、外包机构员工利用客户个人金融信息非法牟利的现象 , 间接导致了数据的大面积泄露 , 危害金融体系的安全运行 。
今年4月份就流传着涉及国内多家银行的数百万条客户数据资料 , 在暗网被标价兜售的事 。 尽管经过涉事银行的核查比对 , 与真实数据信息不符 , 但银行用户个人金融信息的安全如何保障 , 仍在持续引发全民关注 。
此次“池子诉银行侵犯个人信息”事件引起广泛关注 , 绝不仅仅是一个娱乐圈+金融圈的八卦 , 而是大众对于自身信息 , 特别是个人金融信息保护意识的进一步提高 。
值得期待的是 ,2019年下发征求意见稿后 , 正式的《个人金融信息(数据)保护试行办法》或许将在2020年出台 , 这意味着金融机构将有“法”可依 , 个人金融信息也将得到更好的保护 。
或许 , 类似此次“池子诉银行”的事件也将不再发生 。 (中新经纬APP)
黄大智:从个人账户交易信息被违规获取看金融信息保护
本文插图

黄大智
中新经纬版权所有 , 未经书面授权 , 任何单位及个人不得转载、摘编或以其它方式使用 。 本文不代表中新经纬观点 。


推荐阅读