当前位置: 网站首页 > 律师指南 > > 文章 当前位置: 律师指南 > 文章

七问七答,一文解读《金融数据安全 数据安全分级指南》

时间:2020-10-16 13:48:08    点击: 185次    来源:法律在线    作者:张曼雨 - 小 + 大

  吴丹君律师,观韬中茂上海办公室合伙人,深圳市大数据研究与应用协会法律专家。吴丹君律师团队专注于互联网、数据信息合规领域,就网络安全和数据信息的合规事项为客户提供咨询及全流程合规整改服务。

  引言

  2020年9月28日,中国人民银行正式印发《金融数据安全数据安全分级指南》(JR/T 0197—2020)(以下简称《指南》)。《指南》给出了金融数据安全分级的目标、原则和范围,以及数据安全定级的要素、规则和定级过程。《指南》不仅适用于金融业机构开展电子数据安全分级工作,亦为第三方评估机构等单位开展数据安全检查与评估工作提供参考。

  Q1:金融业机构必须开展数据分类分级工作吗?

  A:《指南》虽为推荐性行业标准,但数据分类分级是金融业机构所必须进行的重要工作。

  《网络安全法》第二十一条规定网络运营者应当采取数据分类、重要数据备份和加密等措施,以防止网络数据泄露或者被窃取、篡改。2020年4月9日,中共中央、国务院《关于构建更加完善的要素市场化配置体制机制的意见》明确提出“要推动完善适用于大数据环境下的数据分类分级安全保护制度”。2020年7月28日公开征求意见的《数据安全法(草案)》第十九条要求,“国家根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者公民、组织合法权益造成的危害程度,对数据实行分级分类保护。各地区、各部门应当按照国家有关规定,确定本地区、本部门、本行业重要数据保护目录,对列入目录的数据进行重点保护。”

  针对金融行业,中国证券监督管理委员会于2019年6月1日实施的《证券基金经营机构信息技术管理办法》(第152号令)第三十条规定:“证券基金经营机构应当将经营及客户数据按照重要性和敏感性进行分类分级,并根据不同类别和级别作出差异化数据管理制度安排”。中国银保监会办公厅于2019年5月22日发布的《关于开展银行业和保险业网络安全专项治理工作的通知》要求:“要制定数据安全分类分级标准,构建覆盖客户信息全生命周期的保护体系,防范数据被窃取。”

  数据分类分级制度构建不断深化,相较之前只止步于提出数据分类分级原则性要求的做法,越来越多的法律文件开始探索数据分类分级具体标准的明确,比如证监会于2018年9月27日发布的《证券期货业数据分类分级指引》(JRT 0158-2018)、中国人民银行于2020年2月13日发布的《个人金融信息保护技术规范》(JR/T 0171—2020)及工信部于2020年2月27日发布的《工业数据分类分级指南(试行)》等等,《指南》亦为这一探索的成果。

  地方政府亦积极推进数据分类分级制度构建,比如2016年贵州省经济和信息化委员会(贵州省大数据发展领导小组办公室)发布《政府数据数据分类分级指南》(DB52/T1123-2016)、2019年上海市经济信息化委发布《上海市公共数据开放分级分类指南(试行)》等等。

  《指南》在名称中仅体现了“分级”,但从《指南》提出的“数据安全定级工作流程”及附录A等内容可以看出,数据分类是数据分级的必要前提。

  Q2:开展数据分类分级工作对于金融业机构有何作用?

  A:从《指南》附录A中可看出,金融数据内涵丰富,种类繁多。数据分类分级工作的开展过程实际上是金融业机构按照一定标准对其所拥有的数据资产进行梳理的过程。

  将各类数据按照风险进行分级,有利于金融业机构明晰数据保护重点,合理分配数据保护资源。针对不同级别的数据特征,有的放矢地采取安全保障措施,亦有利于降低数据安全性遭受破坏时对国家安全、公共权益、个人隐私、企业合法权益所带来的负面影响。

  中共中央、国务院《关于构建更加完善的要素市场化配置体制机制的意见》将数据列为生产要素之一,正式纳入到市场化配置之中。数字经济新产业、新业态和新模式的培育,离不开数据的开放共享与有序使用。金融业机构若能依据统一规范的数据管理制度开展数据分类分级工作,将有利于促进数据在各机构间的开放共享,进一步挖掘金融数据价值。

  Q3:《指南》适用于哪些数据?

  A:金融数据是指金融业机构开展金融业务、提供金融服务以及日常经营管理所需或产生的各类数据。该类数据可用传统数据处理技术或大数据处理技术进行组织、存储、计算、分析和管理。《指南》4.3以正向举例和反向排除的方式界定了金融数据安全定级的适用范围。

  安全定级工作所涉及的金融数据包括但不限于:

上一篇:2020“生活美学新视听”作品征评双榜揭晓

下一篇:《优化营商环境条例》全文!

热门标签
Copyright © 2002-2017 法度网 版权所有