每經(jīng)評論員 李玉雯

近期，上海銀保監(jiān)局披露的兩張罰單受到市場關(guān)注，兩家知名銀行的信用卡中心分別被罰100萬元，主要違法違規(guī)事實均包括“對某客戶個人信息未盡安全保護義務(wù)”。

“大數(shù)據(jù)時代里，每個人都在‘裸奔’。”這看似是一句玩笑話，卻折射出了當下社會對個人信息安全問題的憂慮。銀行業(yè)金融機構(gòu)匯聚了規(guī)模龐大、覆蓋廣泛的數(shù)據(jù)資料，往往與客戶的資產(chǎn)安全、信用狀況等密切相連，因而信息安全的重要性更加凸顯。

有鑒于此，早在2018年5月，銀保監(jiān)會就印發(fā)了《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》，指出銀行業(yè)金融機構(gòu)應(yīng)當依法保護客戶隱私，采集、應(yīng)用數(shù)據(jù)涉及到個人信息的，應(yīng)遵循國家個人信息保護法律法規(guī)要求，符合與個人信息安全相關(guān)的國家標準。

今年2月份，人民銀行發(fā)布《個人金融信息保護技術(shù)規(guī)范》，規(guī)定了個人金融信息在收集、傳輸、存儲、使用、刪除、銷毀等生命周期各環(huán)節(jié)的安全防護要求，從安全技術(shù)和安全管理兩個方面，對個人金融信息保護予以規(guī)范。作為第一部專門針對個人金融信息的行業(yè)標準，其對金融領(lǐng)域數(shù)據(jù)隱私保護具有標志性意義。

3月6日，國家市場監(jiān)督管理總局、國家標準化管理委員會發(fā)布GB/T35273—2020《信息安全技術(shù)個人信息安全規(guī)范》，對個人信息保護領(lǐng)域的相關(guān)問題作出進一步細化與補充。此外，專門性立法《個人信息保護法》和《數(shù)據(jù)安全法》已被列入十三屆全國人大常委會立法規(guī)劃。

可以看出，個人信息保護的法律防線正在不斷筑牢，將為信息安全提供強有力的保障。

筆者認為，行業(yè)健康有序發(fā)展不能僅僅依賴于監(jiān)管的事后問責。既要做好“打補丁”的工作，更要重視事先的防范與管控。

從近年來監(jiān)管披露情況來看，銀行業(yè)涉及客戶個人信息安全違規(guī)案例多是因從業(yè)人員法律意識淡薄，例如未經(jīng)授權(quán)隨意查詢個人征信信息、機構(gòu)內(nèi)鬼倒賣客戶資料等。

在當下這個科技快速更迭的時代，銀行業(yè)與互聯(lián)網(wǎng)的融合程度不斷加深，信息獲取成本降低，應(yīng)用、存儲方式更為多樣化，這也使得個人信息安全保護面臨著更大的挑戰(zhàn)，對銀行機構(gòu)的風險控制能力、技術(shù)處理手段等也都提出了更高的要求。

需要注意的是，盡管銀行機構(gòu)普遍制定了詳細嚴謹?shù)膬?nèi)部規(guī)章制度，但在實際操作層面依然缺乏有效的執(zhí)行保障。這也是部分銀行員工明知違規(guī)卻依然“鋌而走險”的主要原因。對于如何更好地貫徹落實規(guī)章制度，銀行在此方面的實踐仍然有待加強。

打造信息安全保障體系，并非朝夕之功。大型銀行作為受人們信賴的金融機構(gòu)，應(yīng)當做出表率、更有擔當，積極發(fā)揮示范作用，而不是頻頻以負面形象出現(xiàn)在公眾眼前。筆者認為，加強個人信息安全保護，銀行應(yīng)當從源頭抓起，打造出一套嚴密完善的合規(guī)流程，并加大執(zhí)行力度，確保各環(huán)節(jié)落實到位，同時要更加重視對從業(yè)人員的合規(guī)培訓，讓信息安全意識深入人心。