记者观察：“技术+立法”守住金融数据安全

□记者 苏洁

在希腊神话中，伊卡洛斯与父亲代达罗斯使用蜡和羽毛制造的羽翼逃离克里特岛，因飞得太高，结果双翼上的蜡在太阳照射下逐渐融化，导致羽翼脱落丧生。大数据技术如同“蜡和羽毛”制作的翅膀，它可以帮助我们飞得更高，但是如果我们不对潜在风险严加防范，便有葬身大海的危险。

对于金融行业而言，数据隐私安全，技术防控是一方面，更需要在立法上规范。

8月20日，十三届全国人大常委会第三十次会议表决通过《个人信息保护法》，自2021年11月1日起施行，其中提到了处理金融账户等敏感个人信息，应取得个人的单独同意。梳理已经实施的《网络安全法》和即将实施的《数据安全法》均提到了金融。可见，金融数据安全和个人信息保护有多重要。

近年来，在银行业方面，一些银行通过制定相关内部规定对客户个人信息进行保护。比如，1999年，中国工商银行发布了《中国工商银行员工行为守则》，规定工商银行员工应当严守客户秘密，对于客户提供的信息资料，员工有保密的义务，以维护客户的合法权益。除依法可以提供或客户同意提供的信息外，员工无权擅自披露客户信息。2002年，中国建设银行发布了《中国建设银行个人VIP客户服务管理办法(试行)》，规定各级行必须为每个VIP客户建立档案，记录客户个人资料和服务信息，不得遗漏。同时，各级行必须妥善保管客户档案资料，非依法律规定或客户允许，任何单位和个人不得对外公开或泄露客户的个人资产和账户交易等客户资料。

随着金融科技的发展，央行数字货币的发展也引起行业思考——如何做好数字经济下的隐私保护？央行数字货币研究所所长穆长春表示，可控匿名是数字人民币的重要特征，一方面体现了保障公众交易和个人信息保护的需求，另一方面体现了防控和打击洗钱、恐怖融资、逃税等违法犯罪行为，维护金融安全的客观需要。

对于金融行业来说，随着金融数字化转型日益加剧，金融数据收集和使用也应规范化，为了保护金融安全，目前行业内通用的比较认可的技术是隐私计算和区块链，这些技术主要将其应用在信贷、风控等环节，针对黑灰产、隐私保护等各种风险问题，隐私计算和区块链成为应对金融风险的有力“工具”。未来随着互联网的发展和数字经济的发展，是否会有更多创新技术出现，我们拭目以待。

守护金融安全，不仅仅是技术创新问题，还需要相关法律予以规范和约束。只有双管齐下，才能守住金融安全的堤坝。