《金融行業(yè)的數(shù)據(jù)合規(guī)管理》

金融行業(yè)的數(shù)據(jù)合規(guī)管理及法務(wù)工作培訓(xùn)
李慈強(qiáng)
華東政法大學(xué)經(jīng)濟(jì)法學(xué)院副教授
法學(xué)博士、博士后，獨(dú)立董事、仲裁員、執(zhí)業(yè)律師
課程背景：
課程收益：
課程特色：
課程時(shí)間：
課程對象：
課程方式
一、金融行業(yè)數(shù)據(jù)合規(guī)案例解讀
銀行類
1、違反信用信息采集、提供、查詢及相關(guān)管理規(guī)定，東亞銀行被罰人民幣1674萬元
2、紹興銀行未按規(guī)定保存客戶資料等被罰550萬元
3、中國農(nóng)行因網(wǎng)絡(luò)安全問題被罰款420萬
4、光大銀行因違反網(wǎng)絡(luò)安全義務(wù)被罰款1820萬
5、中信銀行因違反網(wǎng)絡(luò)安全義務(wù)等被罰款2190萬元
證券類
1、國家計(jì)算機(jī)病毒應(yīng)急處理中心監(jiān)測發(fā)現(xiàn)17款移動App隱私不合規(guī)
2、深圳市新蘭德證券投資咨詢有限公司未經(jīng)用戶同意，在其旗下應(yīng)用中收集用戶隱私信息，遭行政處罰
3、因網(wǎng)絡(luò)安全事件招商證券被深圳證監(jiān)局責(zé)令整改
基金類
1、大泰金石基金銷售有限公司災(zāi)難備份系統(tǒng)滅失被證監(jiān)會江蘇建管局行政處罰
2、泰誠財(cái)富基金銷售（大連）有限公司未建立應(yīng)急等風(fēng)險(xiǎn)管理制度和災(zāi)難備份系統(tǒng)被證監(jiān)會大連監(jiān)管局行政處罰
3、福建匹克投資管理有限公司未妥善保存私募基金相關(guān)文件被中基協(xié)行政處罰
二、金融數(shù)據(jù)相關(guān)背景知識介紹
金融行業(yè)是指經(jīng)營金融商品的特殊行業(yè)，包括銀行業(yè)（商業(yè)銀行、中央銀行、政策性銀行、信用社、城市合作銀行等）、證券業(yè)、保險(xiǎn)業(yè)、基金業(yè)等。金融行業(yè)掌握大量具備高經(jīng)濟(jì)價(jià)值的金融業(yè)數(shù)據(jù)，依托數(shù)據(jù)管理開展業(yè)務(wù)已成為金融行業(yè)數(shù)字化轉(zhuǎn)型的典型發(fā)展模式，數(shù)據(jù)也逐漸成為金融行業(yè)的重要支撐力。
根據(jù)《金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南》（JR/T 0197–2020）中的定義，金融數(shù)據(jù)是指金融業(yè)機(jī)構(gòu)開展金融業(yè)務(wù)、提供金融服務(wù)以及日常經(jīng)營管理所需或產(chǎn)生的各類數(shù)據(jù)。金融行業(yè)數(shù)據(jù)涉及個(gè)人信息、敏感信息、公共數(shù)據(jù)、重要數(shù)據(jù)等多類多級數(shù)據(jù)，其數(shù)據(jù)安全威脅的影響范圍不僅在于機(jī)構(gòu)內(nèi)也在于行業(yè)間。自個(gè)人金融信息至市場交易信息，金融數(shù)據(jù)甚至影響國家安全、社會秩序、公眾利益與金融市場穩(wěn)定。金融數(shù)據(jù)生命周期保護(hù)、數(shù)據(jù)保護(hù)資源和成本、金融數(shù)據(jù)安全管理和安全應(yīng)用等，均體現(xiàn)了金融數(shù)據(jù)合規(guī)治理的必要性和緊迫性。統(tǒng)一的金融數(shù)據(jù)管理制度，完整合理的配套措施，既能夠促進(jìn)金融數(shù)據(jù)在機(jī)構(gòu)間、行業(yè)間的安全共享，更有利于金融行業(yè)數(shù)據(jù)價(jià)值的深度挖掘與潛力實(shí)現(xiàn)。
三、金融行業(yè)現(xiàn)行法律法規(guī)要求
一、金融數(shù)據(jù)合規(guī)監(jiān)管現(xiàn)狀
從監(jiān)管的態(tài)勢看，金融數(shù)據(jù)合規(guī)監(jiān)管屬于“雙重強(qiáng)監(jiān)管”。金融行業(yè)一直以來都是一個(gè)強(qiáng)監(jiān)管的領(lǐng)域。特別是近年來，金融行業(yè)監(jiān)管部門逐步地重視數(shù)據(jù)合規(guī)項(xiàng)目。此外，網(wǎng)信辦、工信部于近年也逐漸形成了一套體系，稱為針對數(shù)據(jù)合規(guī)功能監(jiān)管的體系。這兩個(gè)因素結(jié)合在一起，形成了金融數(shù)據(jù)合規(guī)中的“雙重的強(qiáng)監(jiān)管”。
二、相關(guān)監(jiān)管規(guī)則
金融業(yè)：
法律法規(guī)
《個(gè)人信息保護(hù)法》
《數(shù)據(jù)安全法》
《網(wǎng)絡(luò)安全法》
監(jiān)管條例
1、《金融信用信息基礎(chǔ)數(shù)據(jù)庫接入機(jī)構(gòu)征信合規(guī)與信息安全年度考核評級管理辦法》
2、《金融信息服務(wù)管理規(guī)定》
3、《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》(JR/T 0171—2020)
4、《金融控股公司監(jiān)督管理試行辦法》
5、《金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》
6、金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南》（JR/T 0197–2020）
7、《金融行業(yè)網(wǎng)絡(luò)安全等級保護(hù)測評指南》（JR/T 0072—2020）
8、《分布式數(shù)據(jù)庫技術(shù)金融應(yīng)用規(guī)范》系列行業(yè)標(biāo)準(zhǔn)
9、《金融業(yè)數(shù)據(jù)能力建設(shè)指引》（JR/T 0218-2021）
10、《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》(JR/T 0223–2021)
11、《金融機(jī)構(gòu)反洗錢和反恐怖融資監(jiān)督管理辦法》
12、《金融數(shù)據(jù)安全 數(shù)據(jù)安全評估規(guī)范》（征求意見稿）
13、《金融產(chǎn)品網(wǎng)絡(luò)營銷管理辦法（征求意見稿）》
14、《金融機(jī)構(gòu)客戶盡職調(diào)查和客戶身份資料及交易記錄保存管理辦法》
銀行業(yè)：
1、《商業(yè)銀行法》
2、《個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》
3、《電子銀行業(yè)務(wù)管理辦法》
4、《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》
5、《中國人民銀行關(guān)于銀行業(yè)金融機(jī)構(gòu)做好個(gè)人金融信息保護(hù)工作的通知》
6、《中國銀監(jiān)會關(guān)于加強(qiáng)電子銀行客戶信息管理工作的通知》
7、《中國人民銀行關(guān)于金融機(jī)構(gòu)進(jìn)一步做好客戶個(gè)人金融信息保護(hù)工作的通知》
8、《征信業(yè)管理?xiàng)l例》
9、《中國人民銀行關(guān)于進(jìn)一步加強(qiáng)銀行卡風(fēng)險(xiǎn)管理的通知》
10、《銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引》
11、《商業(yè)銀行互聯(lián)網(wǎng)貸款管理暫行辦法》
12、《中國人民銀行金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》
13、《中國銀保監(jiān)會監(jiān)管數(shù)據(jù)安全管理辦法（試行）》
14、《征信業(yè)務(wù)管理辦法》
15、《銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管辦法》
16、《中國銀保監(jiān)會辦公廳關(guān)于銀行業(yè)保險(xiǎn)業(yè)數(shù)字化轉(zhuǎn)型的指導(dǎo)意見》
證券基金業(yè)：
1、《證券期貨業(yè)信息安全保障管理辦法》
2、《私募投資基金監(jiān)督管理暫行辦法》
3、《證券公司客戶資料管理規(guī)范》
4、《證券公司網(wǎng)上證券信息系統(tǒng)技術(shù)指引》
5、《證券投資基金法》
6、《私募投資基金募集行為管理辦法》
7、《基金募集機(jī)構(gòu)投資者適當(dāng)性管理實(shí)施指引（試行）》
8、《證券期貨業(yè)數(shù)據(jù)分類分級指引》
9、《證券公司和證券投資基金管理公司合規(guī)管理辦法》
10、《關(guān)于加強(qiáng)上市證券公司監(jiān)管的規(guī)定》
11、《證券基金經(jīng)營機(jī)構(gòu)信息技術(shù)管理辦法》
12、《證券期貨業(yè)網(wǎng)絡(luò)安全事件報(bào)告與調(diào)查處理辦法》
13、《證券期貨業(yè)網(wǎng)絡(luò)安全管理辦法（征求意見稿）》
保險(xiǎn)業(yè)：
1、《保險(xiǎn)公司開業(yè)驗(yàn)收指引》（2011.3）
2、《保險(xiǎn)公司信息系統(tǒng)安全管理指引（試行）》（2011.11）
3、《國務(wù)院關(guān)于加快發(fā)展現(xiàn)代保險(xiǎn)服務(wù)業(yè)的若干意見》（2014.8）
4、《保險(xiǎn)公司參與社會醫(yī)療保險(xiǎn)服務(wù)數(shù)據(jù)交換規(guī)范（JR/T 0147-2016）》（2016.8）
5、《再保險(xiǎn)數(shù)據(jù)交換規(guī)范（JR/T0036－2016）》（2016.11）
6、《保險(xiǎn)電子簽名技術(shù)應(yīng)用規(guī)范（JRT0161-2018）》（2018.4）
7、《保險(xiǎn)業(yè)車聯(lián)網(wǎng)基礎(chǔ)數(shù)據(jù)元目錄（JR/T0165-2018）》（2018.7）
8、《關(guān)于推進(jìn)財(cái)產(chǎn)保險(xiǎn)業(yè)務(wù)線上化發(fā)展的指導(dǎo)意見》（2020.5）
9、《中國銀保監(jiān)會監(jiān)管數(shù)據(jù)安全管理辦法（試行）》（2020.9）
10、《互聯(lián)網(wǎng)保險(xiǎn)業(yè)務(wù)監(jiān)管辦法》（2021.2）
11、《保險(xiǎn)中介機(jī)構(gòu)信息化工作監(jiān)管辦法》（2021.2）
12、《保險(xiǎn)移動應(yīng)用信息安全基本要求（JR/T 0225-2021）》（2021.10）
13、《銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管辦法》（2021.12）
14、《關(guān)于銀行業(yè)保險(xiǎn)業(yè)數(shù)字化轉(zhuǎn)型的指導(dǎo)意見》（2022.1）
15、《銀行保險(xiǎn)機(jī)構(gòu)關(guān)聯(lián)交易管理辦法》（2022.3）
四、對策與建議
1、迎合監(jiān)管趨勢，建立金融數(shù)據(jù)合規(guī)制度
2、運(yùn)用技術(shù)優(yōu)勢，探索創(chuàng)新數(shù)據(jù)合規(guī)方式
3、推動數(shù)字化轉(zhuǎn)型，強(qiáng)化金融數(shù)據(jù)能力建設(shè)
4、立足根本，加大個(gè)人金融信息保護(hù)力度
5、重視專業(yè)人才，構(gòu)建金融數(shù)據(jù)安全團(tuán)隊(duì)
6、 針對企業(yè)特性，金融數(shù)據(jù)治理有的放矢
銀行業(yè)
1、推動銀行業(yè)數(shù)字化轉(zhuǎn)型
2、構(gòu)建數(shù)據(jù)治理體系，增強(qiáng)數(shù)據(jù)管理能力
3、提高數(shù)據(jù)應(yīng)用能力，激活數(shù)據(jù)要素潛能
4、強(qiáng)化數(shù)據(jù)監(jiān)督管理，切實(shí)保護(hù)數(shù)據(jù)安全
5、加強(qiáng)對個(gè)人金融信息的保護(hù)，提高信用信息質(zhì)量
6、引進(jìn)人才加強(qiáng)培訓(xùn)，有效落實(shí)數(shù)據(jù)合規(guī)制度規(guī)范
保險(xiǎn)業(yè)
1、建立健全制度規(guī)范體系
2、利用網(wǎng)絡(luò)促進(jìn)數(shù)字化轉(zhuǎn)型升級
3、把好數(shù)據(jù)入口關(guān)，規(guī)范數(shù)據(jù)處理活動
4、做好數(shù)據(jù)資產(chǎn)管理，提升數(shù)據(jù)價(jià)值
5、多措并舉防范數(shù)據(jù)安全風(fēng)險(xiǎn)

李慈強(qiáng)老師的其它課程