个人金融信息保护技术规范解读

2020年2月20日,全国金融标准化技术委员会(以下简称“金标委”)公示了推荐性行业标准《个人金融信息保护技术规范》(以下简称“《金融信息规范》”),该标准由中国人民银行于2020年2月13日发布并于当日实施。

个人金融信息分级制度

个人金融信息分级制度是《金融信息规范》中的重要规定,也将是金融业机构推行合规工作所绕不开的重点环节。《金融信息规范》中个人金融信息分级制度的分级内容及各级别额外要求如下表:

个人金融信息保护技术规范解读

一、为什么要信息分级?—— 信息分级是合规的基础

从体系上来看,《金融信息规范》中个人金融信息分级的要求,与基于个人金融信息生命周期的安全技术要求与管理要求(以下称为“合规要求”)是融合统一的。

一方面,《个人信息规范》作为一项通用标准,对于个人信息的分类方式(个人信息、个人敏感信息)及辨识度,不能满足金融服务的实际需求。金融业机构需要更细化的信息分级,指导日常的金融信息保护。

另一方面,信息分级也是一切数据保护与合规工作的基础,有助于金融业机构辨识不同数据的风险等级与合规难点,做到因人(数据)而异、因地(场景)制宜,把握合规重点环节,节约合规成本

二、如何分级?—— 信息分级依据的种标准

1、一般标准

《金融信息规范》主要是根据数据泄露事件发生后的严重性(后果)进行分级。具体到条文中,从C1到C3级别,其分级依据分别表述为:该类信息一旦遭到未经授权的査看或变更,可能会对个人金融信息主体的信息安全与财产安全造成“一定影响”、“一定危害”、“严重危害”。

作为每个级别包含的个人金融信息类型,《金融信息规范》采取了“概述+不完全列举”的方式,罗列了若干具体的信息类型。那么,这是不是意味着企业应当按部就班地按照各级别列举的信息类型执行呢?我们理解,不应僵化地执行,还需要综合考虑各项条件,以多种标准灵活地判断某类数据的分级状况。

2、场景化的标准

《金融信息规范》中明确,同一信息在不同服务场景中可能处于不同的级别,则应依据服务场景以及该信息在其中的作用对信息的级别进行识别,实施针对性的保护。

例如,低敏感程度级别的个人金融信息因参与身份鉴别等关键活动导致敏感程度上升的,如经组合后构成交易授权完整要素的情况,则应提升相应的安全保障手段。

3、动态化的标准

《金融信息规范》对个人金融信息的分级并不是固定的,而是会在特定条件下产生一定差异和转化,具体如下:

3.1 同一级别内不同信息类型的差别处理

即使是同一级别中的不同信息类型,《金融信息规范》对其的合规要求也有所不同。以“用户鉴别辅助信息”为例,其包括动态口令、短信验证码、密码提示问题答案、动态声纹密码等。分类上虽然属于C2类别,但与其他C2类相比,存在以下特殊合规要求:

不应委托给第三方机构进行处理(同于C3)

不应共享、转让(同于C3)

不应公开披露(同于C3)

同样,较为特殊的信息类型还包括C2中的“支付账号及其等效信息”(共享、转让时应使用支付标记化技术进行脱敏处理)、C3中的“个人生物识别信息”(不应公开披露)等。

3.2 同一信息类型在特定场景下的级别变化

《金融信息规范》规定,两种或两种以上的低敏感程度级别信息经过组合、关联和分析后可能产生髙敏感程度的信息,应采取针对性的保护措施。

比如:某手机厂商推出了具有动态声纹加密功能的手机,而动态声纹密码属于C2类别中的用户鉴别辅助信息。如果这类信息与账户结合使用可直接完成用户鉴别,则属于C3类别信息。

上述灵活的信息级别分类模式,一方面的确更加科学、严谨,另一方面也给企业的风控合规部门提出了新的挑战。一味的“抄作业”已经不可取了,如何将合规性要求,结合自身业务实际,转化为有效的内控措施;如何将个人金融信息的分级标准与企业自身在数据管理中沿用的数据分级、分类标准有机地统一起来,将成为金融业机构合规工作的重点和难点。

三、分级带来的重大影响?—— 与第三方机构合作风险

个人金融信息分级制度的一大影响,在于以数据为中心,对金融业机构与第三方机构的合作方式划出了红线。

《金融信息规范》中涉及第三方机构个人金融信息处理的主要条文如下:

数据收集:不应委托或授权无金融业相关资质的机构收集C3、C2类别信息——6.1.1 a)

数据共享、转让:C3类别信息以及C2类别信息中的用户鉴别辅助信息不应共享、转让——7.1.3 a)

数据处理:C3以及C2类别信息中的用户鉴别辅助信息,不应委托给第三方机构进行处理——6.1.1.4 b)

数据存储:外包服务机构与外部合作机构原则上不应留存C2、C3类别信息.不应将存储个人金融信息的数据库交由外部合作机构运维。——7.2.1 g)

这些规定进一步明确了持牌金融机构与第三方机构在金融服务中开展(业务/技术)合作的标准、内容、范围和边界,特别是细化了个人金融信息在各个阶段的处理方式和责任主体,对金融科技活动的各方参与主体具有重要的指导意义。

对于一些金融科技企业或助贷机构,其或将面临业务规范和转型的问题,以往大量收集、存储敏感的个人金融信息,与金融机构联合开展贷款风控、贷后催收的业务模式将难以存续。

而站在持牌金融机构的角度,通过与金融科技公司合作、风控外包,不过问数据来源,只做“钱柜子”的粗放模式也不再适用。尽快适应新监管要求,完善自身风控能力,并确立新型、合规的第三方合作模式,将成为下一阶段合规工作的重点。

*本文原创作者:IRONMAN娄大壮,本文属于FreeBuf原创奖励计划,未经许可禁止转载

个人金融信息保护技术规范解读


精彩推荐





个人金融信息保护技术规范解读

个人金融信息保护技术规范解读

个人金融信息保护技术规范解读

个人金融信息保护技术规范解读

个人金融信息保护技术规范解读

上一篇:刚刚,美股又上演“过山车"!
下一篇:昨夜,美股上演惊魂一幕:尾盘狂泻800点!负利率降临美国,确诊人数超6万,911电话被打爆

相关推荐

5G时代:新基建,中美决战新一代信息技术

5G时代:新基建,中美决战新一代信息技术

293 世界科技创新论坛

"在未来大国博弈中,5G技术领先决定了一个国家能走多快,而5G安全防御能力则注定了这个国家能走多远。作者:任泽平连一席陈栎熙来源:泽平宏观(zepinghongguan)图片:ICphoto—导读—习近平总书记在2018年两院院士大会上的重要讲话指出:“世界正在进入以信息产业为主导的经济发展时期。我们要把握数字化、网络化、智能化融合发展的契机,以信息化、智能

贵州最新招聘信息!1500多个岗位,部分有编制,安家费40万元起……

贵州最新招聘信息!1500多个岗位,部分有编制,安家费40万元起……

366 多彩贵州网

2020年伊始,突如其来的疫情,把大家的生活节奏都打乱了。现在,随着现国内疫情传播局面基本控制住,复工复产的号角在各地吹响,想换工作的朋友们,又可以把找工作的事情提上日程了!最近,贵州又有哪些好单位在招聘呢?跟着多彩妹一起看看吧~2020年度遵义市市直单位面向基层选调21名公务员一、选调岗位及数量选调21人。其中,市委党史研究室、市财政国库支付中心、市科协、

上海金融法院发布全国首个证券纠纷代表人诉讼机制的规定

841 上海证券报

  上证报中国证券网讯(记者张艳芬孙越)3月24日,上海金融法院发布《上海金融法院关于证券纠纷代表人诉讼机制的规定(试行)》(以下简称《代表人诉讼规定》)。这是全国法院首个关于证券纠纷代表人诉讼制度实施的具体规定,也是上海金融法院继2019年1月出台全国首个证券纠纷示范判决机制规定之后,积极探索符合我国国情和证券市场司法需求的民事诉讼机制,优化法治化营商环境

A股周一大跌,美股今夜再熔断?八大机构如何看后市

A股周一大跌,美股今夜再熔断?八大机构如何看后市

1674 国是直通车

非战之罪(漫画)中新社发朱慧卿摄A股周一开局失利,沪指跌逾3%,失守2700点关口。多数分析将下跌的原因指向当天美股期货的熔断,“非战之罪”。北京时间3月23日,美股三大股指期货低开后扩大跌幅,均跌超5%,触及熔断限制。截至当天9点半,道琼斯指数期货跌5.01%,标普500指数期货跌5%,纳指期货跌4.88%。作为美股重要先行指标的股指期货,周一开盘即触发熔

中国电子信息产业发展研究院院长张立:加快工业数据分类分级,促进工业数据治理体系建设

中国电子信息产业发展研究院院长张立:加快工业数据分类分级,促进工业数据治理体系建设

668 中国电子报

2月27日,工业和信息化部办公厅印发了《工业数据分类分级指南(试行)》(以下简称《指南》)。随着新一代信息技术与制造业深度融合发展,特别是“新基建”战略的实施推进,工业互联网促使人、机、物等工业经济生产要素和上下游业务流程更大范围连接,网络空间范围不断突破边界,连接对象种类不断丰富多样,带动工业数据呈现指数级爆发式增长。工业数据海量汇聚增长,蕴藏着巨大价值,

亚金协30余家会员捐款7亿元 联动中国及国际机构共同抗击疫情

1685 经济观察报

经济观察网记者胡艳明新型冠状病毒肺炎疫情发生以来,作为金融类国际组织,亚洲金融合作协会(以下简称“亚金协”)广泛动员中国及国际会员开展疫情防控工作,搭建交流平台分享全球疫情防控情况及发展趋势,面向疫情较严重国家分享中国有关机构新冠肺炎疫情防控方案和应急预案,介绍在华金融机构采取的无/少接触式服务举措。据了解,疫情期间,亚金协积极加强与

随着全球金融市场的动荡 中国的目标是成为一股稳定力量

随着全球金融市场的动荡 中国的目标是成为一股稳定力量

1397 友财网

稳定力量面对新型冠状病毒对全球金融市场的冲击,中国的目标是成为一股稳定力量——从自己的市场开始。在全球领导人要求更多国际合作的呼声中,目前尚不清楚这在多大程度上是可能的。说到中国,中国需要考虑紧迫的国内问题,比如高债务水平、对外资的需求以及经济增长放缓。这个世界第二大经济体是去年12月下旬在武汉出现第一个与官方所称的新冠病毒(COVID-19)进行斗争的国家

贷款遇上虚假APP:知名机构成山寨重灾区,借款人注册、征信样样要钱|金融315⑧

贷款遇上虚假APP:知名机构成山寨重灾区,借款人注册、征信样样要钱|金融315⑧

1782 互联网金融新闻中心

山寨APP装作知名贷款机构,损害的是借款人及企业两方利益。柒财经旗下互联网金融新闻中心注意到,日前,多地网警巡查执法向网友发布(或转发)警示,小心虚假贷款APP,目前已很多地方出现此类诈骗。遇虚假贷款APP:贷款不成,反被骗对于具体诈骗过程,“兴安盟反欺中心”提示显示,虚假贷款APP通过电话、短信、微信等方式发布贷款信息,提供贷款公司为知名大公司。如果收到信

“女儿,你可以自由恋爱,但请一定答应我这三点”
私房话

“女儿,你可以自由恋爱,但请一定答应我这三点”

1509 爸妈说事

亲爱的女儿:妈昨天去参加你刘阿姨儿子的婚礼了,到了妈这个年纪,每次参加婚礼看到两位新人宣誓的时候,都会偷偷抹眼泪,因为总是不自觉地想到你以后披着洁白的婚纱对一个男孩说“我愿意”的场景。但昨天那场婚礼,妈没有哭,只是格外心疼。早在婚礼之前,你刘阿姨就喜气洋洋地说过这门亲事特别好,女方家里只看重人,物质上的要求一个都没提。那时候我以为是那个女孩家所在的地方民风淳

它因为意外变得奇丑无比,如今却成为治疗犬鼓励大家!
萌宠

它因为意外变得奇丑无比,如今却成为治疗犬鼓励大家!

1919 八公叔叔

我们在很多动画片中看到过不少狗狗的形象,不过它们大多会“滑稽”化,歪嘴斜眼,与现实中的狗狗还是大不一样的。但是在加拿大,有一只叫Brodie的混血牧羊犬,却像极了动画中常常出现的狗狗形象,相信不管是谁,只要看一眼绝对终生难忘。看到他的长相,你们是不是和叔叔一样,一下子想到了《寻梦环游记》里的丹丹?Brodie的口鼻明显的歪向左边,而眼球还往外突起,在它出生仅

男友骗我说出去试裤子,结果试到别人床上去了...
私房话

男友骗我说出去试裤子,结果试到别人床上去了...

459 奇葩迷惑大赏

今日份投稿▼渣男背着女友多次出轨她还傻了吧唧的原谅无数次然后这一次出轨直接跟小三私奔了但是突然发现自己怀孕了...结果这人试裤子试到别人床上去了...看看这些不堪入目的聊天记录啧啧啧吐了...其实当看到她说自己男友无数次的出轨和她自己无数次的原谅我就知道这妹妹已经没得救了哎..关注我发现更多精彩!▼▼▼▼

电竞月刊·11月 | FPX夺得S9世界冠军;中日韩三国拟打造国家性电竞赛事
游戏

电竞月刊·11月 | FPX夺得S9世界冠军;中日韩三国拟打造国家性电竞赛事

278 唯电竞

十一月事记本月几大热门项目迎来年终世界赛,中国战队收获颇丰。VKLiooon夺得2019《炉石传说》特级大师赛全球总决赛冠军,成为炉石电竞史上首位国人冠军女选手。LPL赛区FPX战队横扫欧洲G2,队史首次摘得英雄联盟S9全球总决赛冠军,帮助LPL完成S赛两连冠。12月,穿越火线、皇室战争迎来各自世界赛,年终一役蓄势待发,2019年王者荣耀KPL秋季赛总决赛也

这些好玩汽车游戏,你确定不在家试试?
游戏

这些好玩汽车游戏,你确定不在家试试?

964 车漫部落

作为一个车迷,又要宅家里,这时候拿什么拯救不开心呢?当然是刷视频和玩汽车游戏,汽车类电影推荐过了。今天推荐好玩的汽车类游戏,先说PC或主机上运行的游戏:一:欧洲卡车模拟2欧卡2是卡车爱好者的必备游戏。欧卡2的游戏模式很简单,开卡车将货物从一个地方拉向另一个地方,攒钱拓展车队、购买车库。听起来很无趣,玩起来却很带劲。首先它对欧洲各国路况模拟的十分到位,有一种在

后羿新皮肤曝光!定位史诗,下周上线!高级梦境开启,三款皮肤任你选!
游戏

后羿新皮肤曝光!定位史诗,下周上线!高级梦境开启,三款皮肤任你选!

1590 电竞怪客

hello,大家好,我是怪客君!元宵节快乐鸭!今天是过年的最后一天,也是全新的一天!大家都要打起精神来,这样才能排位连胜啊!祝小伙伴们平平安安,健健康康,团团圆圆。元宵节活动开启▶鼠年限定皮肤开售王者荣耀元宵节活动正式开启,首当其冲的就是两款鼠年限定皮肤开售。这两款皮肤分别是甄姬幽恒和庄周玄嵩,山河志系列的最后两款皮肤。首周限时710点券,入手皮肤的玩家先兑

养了一只非常娘的大狗狗是什么体验?
萌宠

养了一只非常娘的大狗狗是什么体验?

788 大爱狗狗控

说起狗狗们的体力情况,你们来感受下,一只中型犬爆冲起来的样子...铲屎官:别问了,不想说!没受过伤都不敢说自己是铲屎官!如果是中大型犬的体力——主人在家闲着无聊,和狗砸玩了下拔河...主人准备喂狗砸吃零食,结果这货一个小激动...这都还只是日常活动而已,人家是真的没使多大劲...可就算这样,依旧很多人喜爱大狗狗,因为养了就知道,虽然它们个头挺大,但实际上一个

住楼房的人务必要看,这个动作很危险!很多人还在做…
萌宠

住楼房的人务必要看,这个动作很危险!很多人还在做…

915 新疆949交通广播

来源:科普中国、湖北日报现在建筑楼层越来越高,乘坐电梯成了家常便饭,下面这个动作相信很多人都做过,但它背后的危险,你真的知道吗?先来看一段视频↓↓↓用手挡电梯很多人乘坐电梯时都遇到过这种情况,电梯门快关了,你人还没有进去,于是就下意识地伸出一只手或一只脚去挡电梯,企图阻挡快要闭合的电梯门。电梯门口的防夹装置也有一定的盲区,门关到2/3的位置,盲区就形成了,你