菲龙网编辑部7 发表于 2024-5-8 11:14

银行业深挖数据价值 为保障隐私不吝“买单”

证券时报记者 李颖超
2023年上市银行年报已经披露完毕,银行数据安全与治理的最新进展浮出水面。
数据治理是释放数据价值的重要基石。为此,各商业银行正不断完善数据治理体系,通过一系列多维度的举措,如机制优化、技术创新、业务融合以及安全保障等,全面加强数据治理的全流程管理,确保数据的有效利用和价值的最大化。
这从侧面反映,金融机构不仅渴求数据,对数据安全与合规使用的要求也在加强,对隐私“买单”的力度在加大。
银行大力推进数据治理
实际上,近两年来,不少头部国有行、股份行以及部分城农商行纷纷立项,不仅寻求利用隐私计算技术打通内部数据或接入外部数据,更有建设专班推动数据治理等动作,力图加速释放金融行业中的数据价值潜能。
综合来看,目前,工商银行和建设银行的数据治理水平获得认证程度较高,走在行业前列。2023年,建设银行获得数据管理能力成熟度(DCMM)5级认证。据了解,《数据管理能力成熟度评估模型》是国家标准化管理委员会发布的数据管理领域首个国家标准,是国内权威的数据管理成熟度认证体系。
此前,工商银行于2021年获得该项认证。截至2023年年末,在全国10家通过DCMM5级认证的企业中,商业银行占了两席,这也代表着银行业数据治理方面的领先水平。
除了上述两家银行,国有银行方面,邮储银行开展机构、交易对手等5项专项治理,在2023年获得DCMM4级认证,交通银行此前也取得该级认证。中国银行则整合行内外数据,推进建设“中行一表通”。
股份行方面的进展是:招商银行数据中台引进数据源近400项,大数据服务覆盖全行六成的员工;平安银行优化数据治理标准超2700项;兴业银行建成2.8万项企业级数据字典标准,助力提升重点领域数据质量;光大银行完成百余项指标数据标准制定,数据质量综合评分同比提升4.62分。
值得注意的是,也有银行在年报中提及了在隐私计算方面的投入进展。工商银行2023年报显示,该行探索隐私计算在跨机构场景的应用,联合金融同业实现基于该技术的银行间资金流水核验。中国银行2023年年报显示,该行加快推进隐私计算、物联网、区块链、人工智能等新技术平台的建设,覆盖超1800个业务场景。
“早在人民银行发布多方数据合作的金融行业标准开始,银行就着手在做隐私计算的立项。”一家第三方数据供应商向证券时报记者介绍。
数据安全
与合规重要性日增
从银行业动态来看,各大商业银行对于数据安全的重视程度前所未有,有多家银行将其提升至数字化转型的顶层设计与战略规划层面,强化数据安全管理,提升数据安全防护能力以及降低数据安全风险。
例如,建设银行制定《个人客户信息保护工作管理办法(2023年版)》《数据安全管理办法》《数据安全事件应急预案》等方案,同时扩建内部的数据安全知识库,推动全行学习。
中国银行在2023年年报中提及,该行推动数据全生命周期安全防护,在金融行业内首批通过数据安全管理认证。同时,光大银行完成300余项重点业务场景的数据安全影响评估。此外,浙商银行也提到,该行“网络安全创新工作室”入选首批劳模工匠创新工作室联盟。
此前,2020年11月,人民银行发布《多方安全计算金融应用技术规范》,随后出台《金融业数据能力建设指引》。两份行业标准进一步明确了金融机构处理数据时要遵循“安全合规、最小够用、可用不可见”等基本原则,确保数据所有权不因共享、应用而发生让渡。
行业标准的发布为金融行业提供了实操参考,银行对引入隐私计算等技术的热情也越来越高,这与业务需求变化有关。一位农商行网络金融部人士告诉证券时报记者,外部数据采购需求确实在增多,数据安全与合规问题对银行的重要性空前凸显。
该人士进一步向记者介绍,相关政策落地以后,一些场景金融的零售信贷业务还是会受到一点影响,这也使得银行愈发感到“关键部分要自己掌控”。
银行为隐私“买单”
近两年来,有关个人信息保护与数据安全的政策法规密集落地,是推动银行为隐私“买单”的最直接动因。
“银行业的数据安全等方面监管最为严格,银行客户账户、资金流水等信息都是商业业务中最为重要数据信息之一。”光大银行金融市场部分析师周茂华向证券时报记者表示,随着合规政策落地和信息技术发展,数据安全被摆在更重要的位置,银行在数据存储、加工使用等环节更加规范、使用权限等方面的管理更加严格,未来也将会更加注重数据安全维护方面的资源投入。
一位金融科技领域的法律人士告诉记者,尽管银行在客户信息保管方面有着严格的制度规定,但在信息收集、使用等方面还存在一块很大的缺角,“主要是银行过去在个人信息保护领域面临‘无法可依’问题”。
“例如,在个人信息保护法和数据安全法出来之前,能依据的法律就是网络安全法,其中,第40条要求网络运营者建立个人信息保护制度。”他表示,但这对于制度如何建设,没有实操性的规范,“这一点在后来的个人信息保护法里得到了一定补充。”
在强监管环境下,金融机构一直面临着很高的违法成本,在法律体系陆续完善后,这些违法成本将转为合规成本。上述法律人士向记者表示,权责划分明确后,银行做到什么程度就要承担什么责任,这是一个有法可依的状态,而不是在黑暗中摸索。
页: [1]
查看完整版本: 银行业深挖数据价值 为保障隐私不吝“买单”