保护个人金融信息安全

个人金融信息，是指金融机构通过开展业务或其他渠道获取、加工和保存的个人信息，包括个人身份、财产信息、账户信息、信用信息、金融交易信息及其他反映特定个人某些情况的信息。

为防范个人信息数据安全风险，维护消费者权益，保障公共利益，我们可以借鉴国外一些消费者信息隐私权保护的监管模式，加强我国个人信息安全保护，对促进我国保护大数据下个人信息尤其是个人金融信息具有十分重要的参考作用。

当前，网络安全形势日益复杂，网络攻击事件频发，个人隐私泄露问题成为重灾区。《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中明确提出：“加强涉及国家利益、商业秘密、个人隐私的数据保护，加快推进数据安全、个人信息保护等领域基础性立法，强化数据资源全生命周期安全保护”；

随着信息技术在社会各个领域的普及应用，个人信息采集的广度和深度不断拓展，个人信息运用趋于电子化、规模化和产业化，信息流动更是突破地域和行业限制。与此同时，受利益驱使，不法分子通过泄露、冒用、倒卖等手段利用个人的金融信息进行非法牟利，对个人金融信息侵害的非法行为甚至已经演化为产业链模式，不但侵害客户的合法权益,扰乱市场经济秩序,严重危害社会经济正常发展。本文对个人金融信息保护重要意义进行了阐述，全面

本文系统梳理了金融数据合规要求，对金融业机构开展数据合规建设具有指导意义。

当前不少机构正围绕个人信息保护法、数据安全法等进行研究，对现有的系统设置和业务模式进行调整。

除部分规定情形外，个人信息保护法在第二章明确规定了 “取得个人同意”是个人信息处理者处理个人信息的基本条件。个人信息保护法对收集敏感个人信息限定更严、告知事项更多。处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或其他监护人的同意；应当制定专门的个人信息处理规则。同时使用技术手段避免信息被过度收集，防止用户数据被泄露到其他平台，避免超出约定范围的使用。

日前，一个名为AllWorld.Cards的非法银行卡集散网站散布了近百万条流入暗网的被盗信用卡信息，泄露的卡片相关信息包括：卡号、有效期、卡片验证码、持卡人姓名、地址、电话等。多家网络安全研究机构对于被盗卡池的抽样分析显示，被盗卡池的整体有效率预计在25%-50%之间，被盗卡片主要来自于印度国立银行等全球超过500家银行，其中也包括摩根大通与美国运通的自发卡。这一消息引起了多国政府与社会的广泛关

2022年1月，国务院印发《“十四五”数字经济发展规划》（以下简称“规划”），明确了“十四五”时期推动数字经济健康发展的指导思想、基本原则、发展目标、重点任务和保障措施。规划指出，数字经济是继农业经济、工业经济之后的主要经济形态，是以数据资源为关键要素，以现代信息网络为主要载体，以信息通信技术融合应用、全要素数字化转型为重要推动力，促进公平与效率更加统一的新经济形态。