- 重庆钱宝科技坚守金融信息安全红线
- 2021年03月08日来源:互联网
提要:随着互联网技术的不断发展与进步,很多个人信息都处于“裸奔”状态, 隐私泄露已经成为一个“顽疾”,金融领域也存在不少数据安全乱象,此前就有大量国内银行的金融数据包括姓名、地址、电话号码、身份证号、存款金额、所办业务等被放在网上公开出售。
随着互联网技术的不断发展与进步,很多个人信息都处于“裸奔”状态, 隐私泄露已经成为一个“顽疾”,金融领域也存在不少数据安全乱象,此前就有大量国内银行的金融数据包括姓名、地址、电话号码、身份证号、存款金额、所办业务等被放在网上公开出售。
个人信息包括姓名、出生日期、身份证件信息(身份证、护照等)、个人生物识别信息、通信通讯联系方式、住址、账户信息、财产状况、位置信息等。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等信息,主要包括身份证件信息(身份证、护照等)、个人生物识别信息、银行账号、征信信息、财产信息、交易信息、位置信息、健康生理信息等。
成立十余年的金融企业重庆钱宝科技始终认为,金融机构及其合作伙伴应该从数据的采集、存储、加工、传输、披露等环节规范用户个人信息管理,如采集前需征求用户同意,必要时应采取去标识化原则等。通过制度及流程的梳理来加强内部管控,遵循“用户授权、最小够用、专事专用、全程防护”原则,对于其中的不规范信息管理行为及时纠偏。
而在2020年9月,央行发布的《金融消费者权益保护实施办法》中也曾提出消费者金融信息保护,从消费者金融信息安全权角度进一步强化了信息知情权和信息自主选择权。
因此,不难看出目前的金融数据和信息安全已经成为监管的重点,《个人信息保护法(草案)》也仅仅是信息安全治理的第一步。重庆钱宝科技预计,伴随着顶层制度的不断完善,金融业的数据治理工作将迈入常态化阶段,上级部门将加大对金融机构信息安全工作的监督管理,关于信息保护的罚单或更加频繁。
重庆钱宝科技在金融领域积累了大量实践经验,今后也将继续以政策要求为标准,针对金融领域数据运用工作核心关键点(数据安全治理、数据分类分级、数据防泄漏体系建立、数据集中管控与审计、数据监测等),秉承着守正创新原则,为客户提供安全可控的数据治理金融行业解决方案。