2021年6月10日，据报道，十三届全国常委会第二十九次会议通过了数据安全法。这部法律是数据领域的基础性法律，也是领域的一部重要法律，将于2021年9月1日起施行。
此前6月4日，全国常委会法制工作委员会举行记者会，介绍了数据安全法草案三次审议稿的相关修改内容，也就是本次表决通过的内容。据介绍，根据各方面意见，本次提请审议的草案三审稿拟作主要修改包括：一是，建立工作协调机制，加强对数据安全工作的统筹。二是，明确对关系、国民经济命脉、重要民生、重大公共利益等数据实行更严格的管理制度。三是，要求提供智能化公共服务应当充分考虑老年人、残疾人的需求，不得对老年人、残疾人的日常生活造成障碍。四是，进一步完善保障政务数据安全方面的。五是，加大对违法行为的处罚力度。
今年3月，在国新办举行的新闻发布会上，国家互联网信息办公室副主任杨小伟表示，全国范围内深入实施《网络安全法》，进一步加强在政策、法律、监管多方面因素的统筹协调工作，加紧制定出台《数据安全法》、《个人信息保》，从而在法律层面为数据安全和个人隐私提供法律保障。
对于正在积极进行数字化转型的银行业等金融机构来说，数据安全、数据管理成为越来越重要的合规议题，《数据安全法》等个人信息数据相关领域的法规不断完善，对金融机构的数据管理也提出了新的挑战。
“数据规范、信息安全治理已成为金融业监管的重点工作，” 金融科技专家苏筱芮表示，其个人预计伴随着顶层制度的不断完善，金融业的数据治理工作将迈入常态化阶段，上级部门将加大对金融机构信息安全工作的监督管理，关于信息的罚单或更加频繁，金融机构应当严格对照监管要求强化内控管理，明晰人员分工，客户权益，从源头上杜绝可能存在的风险。
在行业层面，金融行业的个人用户数据收集管理，具体应采用何种机制框架能平衡安全性、兼顾市场创新活力，是近期市场人士讨论较多的线人论坛学术总顾问、大学五道口金融学院理事长吴晓灵在《平台金融科技公司监管研究》课题发布会上，对平台金融科技公司实行分级牌理，按数据公司介入金融业务的程度实行强度匹配的监管，探索建立个人数据账户制度等。
吴晓灵认为，更应注重平台金融科技公司数据治理的监管，即数据采集的性、个人隐私的、算法的伦理、数据的安全和技术的安全。凡是与金融机构合作的数据公司均应按合作的性质进行统一而有区别的金融监管，根据其介入金融业务的深浅程度，实行强度匹配的监管。有些要持有限牌照，有些可实行备案管理，有些则可通过合作的金融机构实行穿透式监管，不与金融机构合作的数据公司应按一般科技公司监管。
“为适应数字经济的发展，平衡个人数据和数据资源挖掘，我们的报告提出了探索建立个人数据账户制度的。”吴晓灵表示，平台公司应为个人建立数据账户。通过个人数据账户，确保个人对数据收集的充分知情权，个人数据，提升数据收集环节的规范程度。同时在个人授权的前提下为数据需求方“堵旁门、开正门”，体现了“我的数据我做主”的原则，同时还能促进数据协同环节的规范和发展。对于产生数据的平台，在确保数据脱敏并不可追溯的前提下，可对数据加工为产品并进行交易。允许第三方经个人授权后，有偿访问个人数据账户并为客户提供增值服务。
2020年末，央行在息中首次指出“利用替代数据为金融和经济活动提供信用管理服务，在本质上属于征信活动，需要纳入征信监管。”1月11日，央行发布公告称，《征信业务管理办法（征求意见稿）》（以下简称“《办法》”）开始向社会公开征求意见。
监管层一手促进个人征信的规范化，一手严格管理征信。2021年中国人民银行工作会议中，本年度重要工作方向亦包括，“强化支付领域监管，个人征信业务必须持牌经营，严禁金融产品过度营销，过度负债，严肃查处侵害金融消费者权益的违法违规行为。”
一家上市金融科技公司高层对记者表示，公司高度关注数据隐私安全问题，监管对数据合规的要求会越来越严格这个趋势是一定的，公司经营中会将此方面相关情况放在非常高的优先级看待。在与银行的合作中，银行自身也有监管合规的要求，反过来也推动了金融科技公司在数据安全方面能力的提高。而就当前的政策来看，还需要等等数据征信的政策细则更清晰明朗，再去推演在行业中的影响和应用。
以上内容为《经济观察报》社原创作品，版权归《经济观察报》社所有。未经《经济观察报》社授权，严禁转载或镜像，否则将依法追究相关行为主体的法律责任。版权合作请致电：【-1260】。
金融市场研究院记者 关注包括但不限于金融、互联网、财富管理、理财相关领域。探索金融新闻新的写作方式。 新闻线索可联系邮箱：/div梦见流鼻血