开放银行下个人金融数据保护的实践困境与完善路径

当前,我国开放银行下个人金融数据保护存在实务操作机制不匹配和规制体系缺失双重困境。开放银行下的个人金融数据在发掘、处理及共享均存在风险,其规制的整体导向应当是实现开放银行发展与个人金融数据保护的平衡。在实务操作上,需要确立不同数据主体授权方式,明确第三方主体的准入门槛。在规制体系上,需要从顶层立法、实践监管、争议解决三个层面健全现有规制体系。

金融数据合规管理研究

金融数据天然具有保密、资质等方面的要求,同时还需满足一般法意义上的数据合规义务。依据数据相关法律法规及金融行业规定及标准,明晰了金融数据合规的应为、可为及可不为。金融数据全面合规由基础性面向、主要性面向及辅助性面向合规构成,其中,基础性面向的合规要点包括保密要求、资质要求、关键信息基础设施安全,重要性面向的合规要点包括个人金融信息保护和重要数据安全,辅助性面向的合规要点包括采取技术措施、全流程管理、开展教育培训、加强风险监测等。纵观金融数据合规体系,个人金融信息保护及重要数据安全是重中之重。