《金融行業(yè)的數(shù)據(jù)合規(guī)管理》

金融行業(yè)的數(shù)據(jù)合規(guī)管理及法務工作培訓
李慈強
華東政法大學經(jīng)濟法學院副教授
法學博士、博士后，獨立董事、仲裁員、執(zhí)業(yè)律師
課程背景：
課程收益：
課程特色：
課程時間：
課程對象：
課程方式
一、金融行業(yè)數(shù)據(jù)合規(guī)案例解讀
銀行類
1、違反信用信息采集、提供、查詢及相關管理規(guī)定，東亞銀行被罰人民幣1674萬元
2、紹興銀行未按規(guī)定保存客戶資料等被罰550萬元
3、中國農(nóng)行因網(wǎng)絡安全問題被罰款420萬
4、光大銀行因違反網(wǎng)絡安全義務被罰款1820萬
5、中信銀行因違反網(wǎng)絡安全義務等被罰款2190萬元
證券類
1、國家計算機病毒應急處理中心監(jiān)測發(fā)現(xiàn)17款移動App隱私不合規(guī)
2、深圳市新蘭德證券投資咨詢有限公司未經(jīng)用戶同意，在其旗下應用中收集用戶隱私信息，遭行政處罰
3、因網(wǎng)絡安全事件招商證券被深圳證監(jiān)局責令整改
基金類
1、大泰金石基金銷售有限公司災難備份系統(tǒng)滅失被證監(jiān)會江蘇建管局行政處罰
2、泰誠財富基金銷售（大連）有限公司未建立應急等風險管理制度和災難備份系統(tǒng)被證監(jiān)會大連監(jiān)管局行政處罰
3、福建匹克投資管理有限公司未妥善保存私募基金相關文件被中基協(xié)行政處罰
二、金融數(shù)據(jù)相關背景知識介紹
金融行業(yè)是指經(jīng)營金融商品的特殊行業(yè)，包括銀行業(yè)（商業(yè)銀行、中央銀行、政策性銀行、信用社、城市合作銀行等）、證券業(yè)、保險業(yè)、基金業(yè)等。金融行業(yè)掌握大量具備高經(jīng)濟價值的金融業(yè)數(shù)據(jù)，依托數(shù)據(jù)管理開展業(yè)務已成為金融行業(yè)數(shù)字化轉(zhuǎn)型的典型發(fā)展模式，數(shù)據(jù)也逐漸成為金融行業(yè)的重要支撐力。
根據(jù)《金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南》（JR/T 0197–2020）中的定義，金融數(shù)據(jù)是指金融業(yè)機構(gòu)開展金融業(yè)務、提供金融服務以及日常經(jīng)營管理所需或產(chǎn)生的各類數(shù)據(jù)。金融行業(yè)數(shù)據(jù)涉及個人信息、敏感信息、公共數(shù)據(jù)、重要數(shù)據(jù)等多類多級數(shù)據(jù)，其數(shù)據(jù)安全威脅的影響范圍不僅在于機構(gòu)內(nèi)也在于行業(yè)間。自個人金融信息至市場交易信息，金融數(shù)據(jù)甚至影響國家安全、社會秩序、公眾利益與金融市場穩(wěn)定。金融數(shù)據(jù)生命周期保護、數(shù)據(jù)保護資源和成本、金融數(shù)據(jù)安全管理和安全應用等，均體現(xiàn)了金融數(shù)據(jù)合規(guī)治理的必要性和緊迫性。統(tǒng)一的金融數(shù)據(jù)管理制度，完整合理的配套措施，既能夠促進金融數(shù)據(jù)在機構(gòu)間、行業(yè)間的安全共享，更有利于金融行業(yè)數(shù)據(jù)價值的深度挖掘與潛力實現(xiàn)。
三、金融行業(yè)現(xiàn)行法律法規(guī)要求
一、金融數(shù)據(jù)合規(guī)監(jiān)管現(xiàn)狀
從監(jiān)管的態(tài)勢看，金融數(shù)據(jù)合規(guī)監(jiān)管屬于“雙重強監(jiān)管”。金融行業(yè)一直以來都是一個強監(jiān)管的領域。特別是近年來，金融行業(yè)監(jiān)管部門逐步地重視數(shù)據(jù)合規(guī)項目。此外，網(wǎng)信辦、工信部于近年也逐漸形成了一套體系，稱為針對數(shù)據(jù)合規(guī)功能監(jiān)管的體系。這兩個因素結(jié)合在一起，形成了金融數(shù)據(jù)合規(guī)中的“雙重的強監(jiān)管”。
二、相關監(jiān)管規(guī)則
金融業(yè)：
法律法規(guī)
《個人信息保護法》
《數(shù)據(jù)安全法》
《網(wǎng)絡安全法》
監(jiān)管條例
1、《金融信用信息基礎數(shù)據(jù)庫接入機構(gòu)征信合規(guī)與信息安全年度考核評級管理辦法》
2、《金融信息服務管理規(guī)定》
3、《個人金融信息保護技術規(guī)范》(JR/T 0171—2020)
4、《金融控股公司監(jiān)督管理試行辦法》
5、《金融消費者權(quán)益保護實施辦法》
6、金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南》（JR/T 0197–2020）
7、《金融行業(yè)網(wǎng)絡安全等級保護測評指南》（JR/T 0072—2020）
8、《分布式數(shù)據(jù)庫技術金融應用規(guī)范》系列行業(yè)標準
9、《金融業(yè)數(shù)據(jù)能力建設指引》（JR/T 0218-2021）
10、《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》(JR/T 0223–2021)
11、《金融機構(gòu)反洗錢和反恐怖融資監(jiān)督管理辦法》
12、《金融數(shù)據(jù)安全 數(shù)據(jù)安全評估規(guī)范》（征求意見稿）
13、《金融產(chǎn)品網(wǎng)絡營銷管理辦法（征求意見稿）》
14、《金融機構(gòu)客戶盡職調(diào)查和客戶身份資料及交易記錄保存管理辦法》
銀行業(yè)：
1、《商業(yè)銀行法》
2、《個人信用信息基礎數(shù)據(jù)庫管理暫行辦法》
3、《電子銀行業(yè)務管理辦法》
4、《商業(yè)銀行信息科技風險管理指引》
5、《中國人民銀行關于銀行業(yè)金融機構(gòu)做好個人金融信息保護工作的通知》
6、《中國銀監(jiān)會關于加強電子銀行客戶信息管理工作的通知》
7、《中國人民銀行關于金融機構(gòu)進一步做好客戶個人金融信息保護工作的通知》
8、《征信業(yè)管理條例》
9、《中國人民銀行關于進一步加強銀行卡風險管理的通知》
10、《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》
11、《商業(yè)銀行互聯(lián)網(wǎng)貸款管理暫行辦法》
12、《中國人民銀行金融消費者權(quán)益保護實施辦法》
13、《中國銀保監(jiān)會監(jiān)管數(shù)據(jù)安全管理辦法（試行）》
14、《征信業(yè)務管理辦法》
15、《銀行保險機構(gòu)信息科技外包風險監(jiān)管辦法》
16、《中國銀保監(jiān)會辦公廳關于銀行業(yè)保險業(yè)數(shù)字化轉(zhuǎn)型的指導意見》
證券基金業(yè)：
1、《證券期貨業(yè)信息安全保障管理辦法》
2、《私募投資基金監(jiān)督管理暫行辦法》
3、《證券公司客戶資料管理規(guī)范》
4、《證券公司網(wǎng)上證券信息系統(tǒng)技術指引》
5、《證券投資基金法》
6、《私募投資基金募集行為管理辦法》
7、《基金募集機構(gòu)投資者適當性管理實施指引（試行）》
8、《證券期貨業(yè)數(shù)據(jù)分類分級指引》
9、《證券公司和證券投資基金管理公司合規(guī)管理辦法》
10、《關于加強上市證券公司監(jiān)管的規(guī)定》
11、《證券基金經(jīng)營機構(gòu)信息技術管理辦法》
12、《證券期貨業(yè)網(wǎng)絡安全事件報告與調(diào)查處理辦法》
13、《證券期貨業(yè)網(wǎng)絡安全管理辦法（征求意見稿）》
保險業(yè)：
1、《保險公司開業(yè)驗收指引》（2011.3）
2、《保險公司信息系統(tǒng)安全管理指引（試行）》（2011.11）
3、《國務院關于加快發(fā)展現(xiàn)代保險服務業(yè)的若干意見》（2014.8）
4、《保險公司參與社會醫(yī)療保險服務數(shù)據(jù)交換規(guī)范（JR/T 0147-2016）》（2016.8）
5、《再保險數(shù)據(jù)交換規(guī)范（JR/T0036－2016）》（2016.11）
6、《保險電子簽名技術應用規(guī)范（JRT0161-2018）》（2018.4）
7、《保險業(yè)車聯(lián)網(wǎng)基礎數(shù)據(jù)元目錄（JR/T0165-2018）》（2018.7）
8、《關于推進財產(chǎn)保險業(yè)務線上化發(fā)展的指導意見》（2020.5）
9、《中國銀保監(jiān)會監(jiān)管數(shù)據(jù)安全管理辦法（試行）》（2020.9）
10、《互聯(lián)網(wǎng)保險業(yè)務監(jiān)管辦法》（2021.2）
11、《保險中介機構(gòu)信息化工作監(jiān)管辦法》（2021.2）
12、《保險移動應用信息安全基本要求（JR/T 0225-2021）》（2021.10）
13、《銀行保險機構(gòu)信息科技外包風險監(jiān)管辦法》（2021.12）
14、《關于銀行業(yè)保險業(yè)數(shù)字化轉(zhuǎn)型的指導意見》（2022.1）
15、《銀行保險機構(gòu)關聯(lián)交易管理辦法》（2022.3）
四、對策與建議
1、迎合監(jiān)管趨勢，建立金融數(shù)據(jù)合規(guī)制度
2、運用技術優(yōu)勢，探索創(chuàng)新數(shù)據(jù)合規(guī)方式
3、推動數(shù)字化轉(zhuǎn)型，強化金融數(shù)據(jù)能力建設
4、立足根本，加大個人金融信息保護力度
5、重視專業(yè)人才，構(gòu)建金融數(shù)據(jù)安全團隊
6、 針對企業(yè)特性，金融數(shù)據(jù)治理有的放矢
銀行業(yè)
1、推動銀行業(yè)數(shù)字化轉(zhuǎn)型
2、構(gòu)建數(shù)據(jù)治理體系，增強數(shù)據(jù)管理能力
3、提高數(shù)據(jù)應用能力，激活數(shù)據(jù)要素潛能
4、強化數(shù)據(jù)監(jiān)督管理，切實保護數(shù)據(jù)安全
5、加強對個人金融信息的保護，提高信用信息質(zhì)量
6、引進人才加強培訓，有效落實數(shù)據(jù)合規(guī)制度規(guī)范
保險業(yè)
1、建立健全制度規(guī)范體系
2、利用網(wǎng)絡促進數(shù)字化轉(zhuǎn)型升級
3、把好數(shù)據(jù)入口關，規(guī)范數(shù)據(jù)處理活動
4、做好數(shù)據(jù)資產(chǎn)管理，提升數(shù)據(jù)價值
5、多措并舉防范數(shù)據(jù)安全風險

李慈強老師的其它課程