隨著(zhù)數字化浪潮的持續推進(jìn)，個(gè)人金融信息在不同系統、產(chǎn)品、業(yè)務(wù)環(huán)節中快速流轉，個(gè)人金融信息保護面臨更多的風(fēng)險與挑戰。近一年來(lái)，國家有關(guān)監管部門(mén)針對個(gè)人信息保護，多次下發(fā)相關(guān)規定。中國銀保監會(huì )官網(wǎng)日前披露的罰單顯示，部分金融機構存在違規采集個(gè)人金融信息行為。

業(yè)內專(zhuān)家認為，針對違法違規亂象，監管機構需要加大整改和處罰力度，有關(guān)部門(mén)也應進(jìn)一步完善個(gè)人信息保護立法，構建更加良好的信用共享、數據應用環(huán)境。

招聯(lián)金融首席研究員董希淼建議，應盡快出臺個(gè)人信息保護法，明確個(gè)人數據和信息權的法律地位、權利屬性以及數據、信息的收集使用原則；在法規制度層面，在金融、通信、電子商務(wù)、教育、醫療衛生等重點(diǎn)領(lǐng)域制定個(gè)人信息保護的行政法規、部門(mén)規章；在行業(yè)自律層面，引導重點(diǎn)行業(yè)、領(lǐng)軍企業(yè)在國家法律框架內建立個(gè)人數據、信息開(kāi)發(fā)利用從業(yè)規則。

從金融機構的角度來(lái)說(shuō)，在采集數據的過(guò)程中一定要合法，遵循“合法授權”的原則。北京金融控股集團有限公司董事長(cháng)范文仲表示：“數據的采集者對個(gè)人數據的采集要告知客戶(hù)主體，并明確采集的目的和范圍，不能捆綁式、壟斷式授權，或者用晦澀難懂的法律文書(shū)和停止服務(wù)的霸權條款來(lái)誘導、強迫客戶(hù)簽訂授權協(xié)議。授權的范圍一定要和服務(wù)功能相匹配，不應要求和業(yè)務(wù)功能無(wú)關(guān)的隱私數據。對個(gè)人生物特征和生活行為數據的采集和識別要特別審慎，必須要有法理的支持?！?/p>

金融機構在數據使用中，應盡量不提供與數據個(gè)人主體強關(guān)聯(lián)的原始數據。范文仲說(shuō)：“除了具有法律要求和少量專(zhuān)業(yè)持牌機構之外，數據應該經(jīng)過(guò)脫敏處理，降低和個(gè)人身份的強耦合關(guān)聯(lián)，盡量進(jìn)行代碼化、指標化處理，同時(shí)控制模型風(fēng)險，保持數據標簽使用的有效性和隱私保護的合理平衡?！?/p>

對于個(gè)人用戶(hù)來(lái)說(shuō)，聯(lián)系信息、生物識別信息、金融資產(chǎn)信息、行為偏好、行蹤軌跡等，均屬于隱私數據范疇。針對個(gè)人應采取的保護措施，董希淼建議，個(gè)人應提高隱私泄露自我風(fēng)險防范意識，增強個(gè)人信息保護意識和能力，不要輕易提供個(gè)人敏感信息，特別是在網(wǎng)絡(luò )注冊、實(shí)名驗證時(shí)要謹慎填寫(xiě)個(gè)人相關(guān)信息，如身份證號、手機號碼、賬號密碼、家庭住址等個(gè)人敏感信息切勿隨意泄露。此外，對個(gè)人生物識別信息也要提高保護意識，不輕易將人臉、指紋等生物識別信息提供給物業(yè)、商場(chǎng)等第三方機構。