数据是金融信息服务提供者的核心生产要素与核心竞争力。近日,国家互联网信息办公室、中国人民银行、国家金融监督管理总局等部门联合印发《金融信息服务数据分类分级指南》(以下简称《指南》)。业内普遍认为,构建科学系统的数据分类分级体系,标志着我国金融信息服务数据治理迈入标准化精细化体系化的新阶段,对提升金融信息服务数据安全能力、激发数据要素潜力,推动金融信息服务高质量发展和高水平安全良性互动,都具有重要意义。
金融信息服务数据,是在开展金融信息服务过程中收集和产生的数据,涉及金融市场数据、宏观经济数据、农林牧渔等行业指标数据,数据内容相对敏感。
当前,金融信息服务有序发展,金融信息服务领域数据规模扩大、流动频繁,亟需分类分级规范管理。根据金融信息服务数据在经济社会发展中的重要程度和敏感程度,以及一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享,对国家安全、经济运行、社会秩序、公共利益、组织权益、个人权益造成的危害程度,《指南》将数据从高到低分为四级,分别为核心数据、重要数据、敏感一般数据、常规一般数据。
中国电子商务专家服务中心副主任郭涛表示,《指南》为金融信息服务机构梳理数据资产、甄别高防护等级数据提供标准化实操路径,有助于化解行业普遍存在的数据治理难点。同时,清晰划定数据采集、存储、使用等环节的合规边界,助力数据要素安全有序流通。此外,搭建多维度分类、四级数据分级框架,贴合金融信息服务业务特性,将系统性强化金融业数字化综合治理水平。
“我国金融信息服务数据治理经历了不断探索、逐步完善的过程,《指南》的出台标志着行业数据治理从粗放式转向精细化、量化、协同化管理。”博通咨询金融行业首席分析师王蓬博认为,这套标准体系将促使机构重构内部数据资产目录、权限控制和生命周期管理流程,并倒逼技术系统适配分级要求。同时,标准化的数据标签体系有助于跨机构、跨平台的数据互认与协作,提升行业整体治理效率,形成以数据质量与安全能力为核心的竞争新维度。
《指南》的实施将对金融信息服务提供者、监管部门以及服务对象产生全方位、深层次、持续性的积极影响。业内人士表示,对金融信息服务提供者而言,可降本增效,激活数据价值,提升核心竞争力;对监管部门而言,可实现精准监管,提升效能,完善治理体系;对金融信息服务用户而言,可强化权益保护,筑牢隐私防线,提升服务体验。
“《指南》既守住了数据安全底线,又激活了数据要素流通价值。”王蓬博认为,结合新规的动态更新、数据融合升级等创新机制,未来金融信息服务机构需建立对应的全流程管理体系,在确保核心与重要数据本地化、敏感数据脱敏处理的基础上,探索常规及敏感一般数据在联合建模、风控共享等场景中的合规复用。未来,数据资产的使用效率将更多取决于机构在制度设计与技术工具上的协同能力。
展望未来,郭涛分析,金融信息服务机构数据合规将形成三大发展趋势。一是数据合规由阶段性专项工作转变为常态化长效工程,企业需配置专职合规人员,将数据审查嵌入全业务流程,定期开展复核校验,搭建制度、技术、人员三位一体的协同管控体系;二是数据管理模式由零散、碎片化运营升级为一体化体系治理,统一整合合规管理架构,配套专职岗位实现专人专管;三是内部管控全流程标准化,企业需同步修订内部管理制度、重构业务系统,落地数据分级权限管控机制,完成核心数据资产目录梳理与备案工作。
专家表示,《指南》的出台是我国金融信息服务数据治理的重大举措,是统筹金融信息服务数据安全与发展的里程碑事件。据悉,下一步,相关部门将组织开展金融信息服务领域重要数据识别、申报和认定工作,推动《指南》高效实施。