个人金融信息保护技术规范解读

2020年2月20日,全国金融标准化技术委员会(以下简称“金标委”)公示了推荐性行业标准《个人金融信息保护技术规范》(以下简称“《金融信息规范》”),该标准由中国人民银行于2020年2月13日发布并于当日实施。

个人金融信息分级制度

个人金融信息分级制度是《金融信息规范》中的重要规定,也将是金融业机构推行合规工作所绕不开的重点环节。《金融信息规范》中个人金融信息分级制度的分级内容及各级别额外要求如下表:

个人金融信息保护技术规范解读

一、为什么要信息分级?—— 信息分级是合规的基础

从体系上来看,《金融信息规范》中个人金融信息分级的要求,与基于个人金融信息生命周期的安全技术要求与管理要求(以下称为“合规要求”)是融合统一的。

一方面,《个人信息规范》作为一项通用标准,对于个人信息的分类方式(个人信息、个人敏感信息)及辨识度,不能满足金融服务的实际需求。金融业机构需要更细化的信息分级,指导日常的金融信息保护。

另一方面,信息分级也是一切数据保护与合规工作的基础,有助于金融业机构辨识不同数据的风险等级与合规难点,做到因人(数据)而异、因地(场景)制宜,把握合规重点环节,节约合规成本

二、如何分级?—— 信息分级依据的种标准

1、一般标准

《金融信息规范》主要是根据数据泄露事件发生后的严重性(后果)进行分级。具体到条文中,从C1到C3级别,其分级依据分别表述为:该类信息一旦遭到未经授权的査看或变更,可能会对个人金融信息主体的信息安全与财产安全造成“一定影响”、“一定危害”、“严重危害”。

作为每个级别包含的个人金融信息类型,《金融信息规范》采取了“概述+不完全列举”的方式,罗列了若干具体的信息类型。那么,这是不是意味着企业应当按部就班地按照各级别列举的信息类型执行呢?我们理解,不应僵化地执行,还需要综合考虑各项条件,以多种标准灵活地判断某类数据的分级状况。

2、场景化的标准

《金融信息规范》中明确,同一信息在不同服务场景中可能处于不同的级别,则应依据服务场景以及该信息在其中的作用对信息的级别进行识别,实施针对性的保护。

例如,低敏感程度级别的个人金融信息因参与身份鉴别等关键活动导致敏感程度上升的,如经组合后构成交易授权完整要素的情况,则应提升相应的安全保障手段。

3、动态化的标准

《金融信息规范》对个人金融信息的分级并不是固定的,而是会在特定条件下产生一定差异和转化,具体如下:

3.1 同一级别内不同信息类型的差别处理

即使是同一级别中的不同信息类型,《金融信息规范》对其的合规要求也有所不同。以“用户鉴别辅助信息”为例,其包括动态口令、短信验证码、密码提示问题答案、动态声纹密码等。分类上虽然属于C2类别,但与其他C2类相比,存在以下特殊合规要求:

不应委托给第三方机构进行处理(同于C3)

不应共享、转让(同于C3)

不应公开披露(同于C3)

同样,较为特殊的信息类型还包括C2中的“支付账号及其等效信息”(共享、转让时应使用支付标记化技术进行脱敏处理)、C3中的“个人生物识别信息”(不应公开披露)等。

3.2 同一信息类型在特定场景下的级别变化

《金融信息规范》规定,两种或两种以上的低敏感程度级别信息经过组合、关联和分析后可能产生髙敏感程度的信息,应采取针对性的保护措施。

比如:某手机厂商推出了具有动态声纹加密功能的手机,而动态声纹密码属于C2类别中的用户鉴别辅助信息。如果这类信息与账户结合使用可直接完成用户鉴别,则属于C3类别信息。

上述灵活的信息级别分类模式,一方面的确更加科学、严谨,另一方面也给企业的风控合规部门提出了新的挑战。一味的“抄作业”已经不可取了,如何将合规性要求,结合自身业务实际,转化为有效的内控措施;如何将个人金融信息的分级标准与企业自身在数据管理中沿用的数据分级、分类标准有机地统一起来,将成为金融业机构合规工作的重点和难点。

三、分级带来的重大影响?—— 与第三方机构合作风险

个人金融信息分级制度的一大影响,在于以数据为中心,对金融业机构与第三方机构的合作方式划出了红线。

《金融信息规范》中涉及第三方机构个人金融信息处理的主要条文如下:

数据收集:不应委托或授权无金融业相关资质的机构收集C3、C2类别信息——6.1.1 a)

数据共享、转让:C3类别信息以及C2类别信息中的用户鉴别辅助信息不应共享、转让——7.1.3 a)

数据处理:C3以及C2类别信息中的用户鉴别辅助信息,不应委托给第三方机构进行处理——6.1.1.4 b)

数据存储:外包服务机构与外部合作机构原则上不应留存C2、C3类别信息.不应将存储个人金融信息的数据库交由外部合作机构运维。——7.2.1 g)

这些规定进一步明确了持牌金融机构与第三方机构在金融服务中开展(业务/技术)合作的标准、内容、范围和边界,特别是细化了个人金融信息在各个阶段的处理方式和责任主体,对金融科技活动的各方参与主体具有重要的指导意义。

对于一些金融科技企业或助贷机构,其或将面临业务规范和转型的问题,以往大量收集、存储敏感的个人金融信息,与金融机构联合开展贷款风控、贷后催收的业务模式将难以存续。

而站在持牌金融机构的角度,通过与金融科技公司合作、风控外包,不过问数据来源,只做“钱柜子”的粗放模式也不再适用。尽快适应新监管要求,完善自身风控能力,并确立新型、合规的第三方合作模式,将成为下一阶段合规工作的重点。

*本文原创作者:IRONMAN娄大壮,本文属于FreeBuf原创奖励计划,未经许可禁止转载

个人金融信息保护技术规范解读


精彩推荐





个人金融信息保护技术规范解读

个人金融信息保护技术规范解读

个人金融信息保护技术规范解读

个人金融信息保护技术规范解读

个人金融信息保护技术规范解读

上一篇:刚刚,美股又上演“过山车"!
下一篇:

相关推荐

5G时代:新基建,中美决战新一代信息技术

5G时代:新基建,中美决战新一代信息技术

292 世界科技创新论坛

"在未来大国博弈中,5G技术领先决定了一个国家能走多快,而5G安全防御能力则注定了这个国家能走多远。作者:任泽平连一席陈栎熙来源:泽平宏观(zepinghongguan)图片:ICphoto—导读—习近平总书记在2018年两院院士大会上的重要讲话指出:“世界正在进入以信息产业为主导的经济发展时期。我们要把握数字化、网络化、智能化融合发展的契机,以信息化、智能

贵州最新招聘信息!1500多个岗位,部分有编制,安家费40万元起……

贵州最新招聘信息!1500多个岗位,部分有编制,安家费40万元起……

365 多彩贵州网

2020年伊始,突如其来的疫情,把大家的生活节奏都打乱了。现在,随着现国内疫情传播局面基本控制住,复工复产的号角在各地吹响,想换工作的朋友们,又可以把找工作的事情提上日程了!最近,贵州又有哪些好单位在招聘呢?跟着多彩妹一起看看吧~2020年度遵义市市直单位面向基层选调21名公务员一、选调岗位及数量选调21人。其中,市委党史研究室、市财政国库支付中心、市科协、

上海金融法院发布全国首个证券纠纷代表人诉讼机制的规定

840 上海证券报

  上证报中国证券网讯(记者张艳芬孙越)3月24日,上海金融法院发布《上海金融法院关于证券纠纷代表人诉讼机制的规定(试行)》(以下简称《代表人诉讼规定》)。这是全国法院首个关于证券纠纷代表人诉讼制度实施的具体规定,也是上海金融法院继2019年1月出台全国首个证券纠纷示范判决机制规定之后,积极探索符合我国国情和证券市场司法需求的民事诉讼机制,优化法治化营商环境

A股周一大跌,美股今夜再熔断?八大机构如何看后市

A股周一大跌,美股今夜再熔断?八大机构如何看后市

1673 国是直通车

非战之罪(漫画)中新社发朱慧卿摄A股周一开局失利,沪指跌逾3%,失守2700点关口。多数分析将下跌的原因指向当天美股期货的熔断,“非战之罪”。北京时间3月23日,美股三大股指期货低开后扩大跌幅,均跌超5%,触及熔断限制。截至当天9点半,道琼斯指数期货跌5.01%,标普500指数期货跌5%,纳指期货跌4.88%。作为美股重要先行指标的股指期货,周一开盘即触发熔

中国电子信息产业发展研究院院长张立:加快工业数据分类分级,促进工业数据治理体系建设

中国电子信息产业发展研究院院长张立:加快工业数据分类分级,促进工业数据治理体系建设

667 中国电子报

2月27日,工业和信息化部办公厅印发了《工业数据分类分级指南(试行)》(以下简称《指南》)。随着新一代信息技术与制造业深度融合发展,特别是“新基建”战略的实施推进,工业互联网促使人、机、物等工业经济生产要素和上下游业务流程更大范围连接,网络空间范围不断突破边界,连接对象种类不断丰富多样,带动工业数据呈现指数级爆发式增长。工业数据海量汇聚增长,蕴藏着巨大价值,

亚金协30余家会员捐款7亿元 联动中国及国际机构共同抗击疫情

1684 经济观察报

经济观察网记者胡艳明新型冠状病毒肺炎疫情发生以来,作为金融类国际组织,亚洲金融合作协会(以下简称“亚金协”)广泛动员中国及国际会员开展疫情防控工作,搭建交流平台分享全球疫情防控情况及发展趋势,面向疫情较严重国家分享中国有关机构新冠肺炎疫情防控方案和应急预案,介绍在华金融机构采取的无/少接触式服务举措。据了解,疫情期间,亚金协积极加强与

随着全球金融市场的动荡 中国的目标是成为一股稳定力量

随着全球金融市场的动荡 中国的目标是成为一股稳定力量

1396 友财网

稳定力量面对新型冠状病毒对全球金融市场的冲击,中国的目标是成为一股稳定力量——从自己的市场开始。在全球领导人要求更多国际合作的呼声中,目前尚不清楚这在多大程度上是可能的。说到中国,中国需要考虑紧迫的国内问题,比如高债务水平、对外资的需求以及经济增长放缓。这个世界第二大经济体是去年12月下旬在武汉出现第一个与官方所称的新冠病毒(COVID-19)进行斗争的国家

贷款遇上虚假APP:知名机构成山寨重灾区,借款人注册、征信样样要钱|金融315⑧

贷款遇上虚假APP:知名机构成山寨重灾区,借款人注册、征信样样要钱|金融315⑧

1781 互联网金融新闻中心

山寨APP装作知名贷款机构,损害的是借款人及企业两方利益。柒财经旗下互联网金融新闻中心注意到,日前,多地网警巡查执法向网友发布(或转发)警示,小心虚假贷款APP,目前已很多地方出现此类诈骗。遇虚假贷款APP:贷款不成,反被骗对于具体诈骗过程,“兴安盟反欺中心”提示显示,虚假贷款APP通过电话、短信、微信等方式发布贷款信息,提供贷款公司为知名大公司。如果收到信

手机上也能扮演海盗,除了开船还可以在甲板揍人
游戏

手机上也能扮演海盗,除了开船还可以在甲板揍人

1066 TapTap发现好游戏

疫情期间闹剧荒,每看完一部剧总想着能在对应的游戏世界里一展宏图。自从看了西部世界,然后就会沉迷在了大表哥2广阔无垠的世界之中;看了巫师网剧,重新回去指使杰洛特和路人打起了昆特牌。而最近又莫名的补起了加勒比海盗系列,那么海战……?为了能够方便在被窝中玩游戏,我决定寻找一款手游。《风暴之海(Tempest:PirateActionRPG)》是一款可自定义船体的多

视角 | 火到日本的“口罩猫”遇上沙雕手办化!创作小哥的温暖举动感动网友
萌宠

视角 | 火到日本的“口罩猫”遇上沙雕手办化!创作小哥的温暖举动感动网友

291 仙贝旅行

还记得前段时间仙贝微博分享的那个沙雕手办吗起源是爱猫心切的铲屎官给自己出门的猫猫带上了口罩(面罩×大大的口罩大大的眼睛大大的疑惑“口罩猫”横空出世从中国火到日本终于棋逢对手遇上了日推大佬被沙雕手办化了!无论从哪个角度都完美还原了呀!最近这位小哥发推表示自己之前制作的“口罩猫”手办将授权给动物星球进行义卖所有收益无条件捐赠给武汉慈善总会暖心的meetissai

德牧“恶意伤人”被要求击杀,真相却是……
萌宠

德牧“恶意伤人”被要求击杀,真相却是……

129 八公叔叔

近日的特殊时期下,我们看过了很多令人伤心的故事,同时也看到了很多坚守内心善意的人……在不久前的江西省分宜县,警局接到报警称:“小区有一只凶恶的烈性流浪狗咬人!请赶快派人来杀了它!”事发突然,但若真的是发疯恶犬,的确十分危险。于是在接到报警的当下,警察们就装备完毕即刻前往现场。很快,他们就找到了那只所谓的“伤人恶犬”,是一只德牧。不过与报警电话内所描述的状况不

狗狗靠着“举手”这一动作火了,网友亲切称它为:治愈系小马尔
萌宠

狗狗靠着“举手”这一动作火了,网友亲切称它为:治愈系小马尔

720 草莓宠物

导读:狗狗是一种非常可爱的动物,它们不仅有着可爱的外表,还有着一颗爱卖萌的心。我们见过最多的就是狗狗的“歪头杀”,以及一些爱“抛媚眼”卖萌的狗狗,每当看到狗狗卖萌时,都让人有种恨不得上前亲它一口的冲动。近日,又有一只狗狗成为了网红,它靠着“举手”这一招牌动作火遍了网络,每当狗狗举起手手的时候,就好像它在跟你投降一样,再看看它那无辜的小眼神,感觉它的全身都在散

“对不起,你的外卖被流浪猫偷走了!”
萌宠

“对不起,你的外卖被流浪猫偷走了!”

695 爱猫

爱猫全网最温暖的公众号,善良的猫奴都关注了关注近日,微博博主@迷惑行為大賞曝光:你的外面可能是被流浪猫偷走了...有网友评论说,她学校的外卖放在宿舍楼下,那天她就目睹了...你的外卖可能不是人偷的,可能是猫...喵:“我寻思这外卖妹银要了,所以...”也有网友说出了她的被猫偷外卖的心路历程:下去看到黑影一闪而过,"哇,猫咪诶,真可爱",然后看到地上剩下的半块

“这只校园流浪猫太惨了,起码30秒没吃东西了!”
萌宠

“这只校园流浪猫太惨了,起码30秒没吃东西了!”

787 爱猫

爱猫全网最温暖的公众号,善良的猫奴都关注了关注微博博主@文科班校花酱发文说:看这几只流浪猫可怜的,都瘦成这样了!起码30秒没吃东西了!!呼吁大家关心一下流浪猪!结果很多学生纷纷晒出她们学校的流浪猫!不,流浪猪!太有爱了!!@Double玲是大宝玲:想到我们学校的大橘!!!@原产自非洲部落进口鸡:流浪猪+1@马上2020年了我就改个名字吧:你看你看,猪都瘦成猫

梦幻西游电脑版:老玩家回归遇上良心卖家?还没开始玩就笑到合不拢嘴!
游戏

梦幻西游电脑版:老玩家回归遇上良心卖家?还没开始玩就笑到合不拢嘴!

1980 叶子猪游戏网

Hello大家晚上好鸭,今晚的主角刚买了一个号,想让老王直播取号,结果这一取可给老王吓了一跳,究竟发生什么事呢?咱们一起来看看吧。老王已经取号成功了,是一个175级的龙宫号。这个号的前主人不知道是忘记了还是怎么的,门派贡献度居然没清,有7300之多,这可以在门派师傅那里兑换24次物品奖励。如果可以兑换到五宝、特赦令牌,那就很让人开心了。老王称:直播取号以来,

模拟战排位周报第三期|黑马“扶桑法刺阵容”袭来
游戏

模拟战排位周报第三期|黑马“扶桑法刺阵容”袭来

1887 王者荣耀掌游宝

统计时间:11月19日—11月20日大家好,我是峡谷的皮卡丘。正式服前百名的咸鱼,模拟战已经登录王者正式服有很长时间了。不知道大家是不是熟悉了模拟战玩法,还有了解目前最容易吃鸡最火的阵容。所以今天带来我的王者模拟战11.19版本更新的排位周报,以上数据统计四个物理大区前二十名左右的玩家常用的阵容统计。希望大家通过此次统计能给大家带来更多的灵感,在新版本少走一

拉布拉多生了8只宝宝,7只都在挨饿,狗:养不起那么多
萌宠

拉布拉多生了8只宝宝,7只都在挨饿,狗:养不起那么多

1353 哈士奇搞笑视频

在你眼里,狗狗可能是这样带孩子的。一位小哥家的拉布拉多生8只小宝宝。小奶狗的毛色只有两种,分别黑色跟白色,数量刚好对半分然而小拉布拉多出生才第三天,宠主就发生了让他很“头疼”的事情,到底发生了什么呢?到了第三天,狗妈就直接从窝里挑出一只来喂养。什么?剩下的7只奶狗都不要了?铲屎官也不懂狗妈这是什么操作,反正主人开始烦心了。小奶狗出生还不到一周,是需要大量奶水