《中國人民銀行業(yè)務領域數(shù)據(jù)安全管理辦法》發(fā)布

鼓勵數(shù)據(jù)處理者勤勉盡責加強安全保護

本報記者 李立娟

近日，中國人民銀行發(fā)布《中國人民銀行業(yè)務領域數(shù)據(jù)安全管理辦法》（以下簡稱《辦法》），自2025年6月30日起施行。

《辦法》旨在落實數(shù)據(jù)安全法，進一步夯實數(shù)據(jù)安全的法治基礎，指導督促金融從業(yè)機構依法依規(guī)開展涉及貨幣信貸、宏觀審慎、跨境人民幣、銀行間市場、金融業(yè)綜合統(tǒng)計、支付清算、人民幣發(fā)行流通、經理國庫、征信和信用評級、反洗錢等中國人民銀行業(yè)務領域數(shù)據(jù)處理活動。

督促合規(guī)開展數(shù)據(jù)處理活動

2022年印發(fā)的《中共中央 國務院關于構建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》要求，強化數(shù)據(jù)安全保障體系建設，把安全貫穿數(shù)據(jù)供給、流通、使用全過程，劃定監(jiān)管底線和紅線；加強數(shù)據(jù)分類分級管理。

數(shù)據(jù)安全法同樣明確工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔本行業(yè)、本領域數(shù)據(jù)安全監(jiān)管職責。

“中國人民銀行在充分調研基礎上，全面銜接數(shù)據(jù)安全法、網絡數(shù)據(jù)安全管理條例等，細化明確中國人民銀行業(yè)務領域數(shù)據(jù)安全合規(guī)底線要求，督促指導相關數(shù)據(jù)處理者合規(guī)開展數(shù)據(jù)處理活動、履行數(shù)據(jù)安全保護義務，保障個人、組織合法權益?！敝袊嗣胥y行有關部門負責人說。

《辦法》所稱數(shù)據(jù)處理者，指金融機構以及經中國人民銀行批準設立或者認定的其他機構。

從適用范圍看，“《辦法》嚴格遵照黨中央、國務院關于數(shù)據(jù)安全管理的分工原則，依據(jù)中國人民銀行法、中國人民銀行主要職責等，適用范圍聚焦于金融機構以及經中國人民銀行批準設立或者認定的其他機構在中國境內開展的中國人民銀行業(yè)務領域數(shù)據(jù)相關處理活動。”上述有關部門負責人表示。

在北京市盈科律師事務所高級合伙人、盈科全球知識產權法律服務中心主任王俊林看來，《辦法》不僅關注數(shù)據(jù)的收集、存儲和使用環(huán)節(jié)，還涵蓋了數(shù)據(jù)的傳輸、共享、銷毀等全流程環(huán)節(jié)，形成了完整的數(shù)據(jù)安全管理閉環(huán)，有助于金融機構更精準地識別和保護關鍵數(shù)據(jù)，提高管理效率和效果。

“此外，《辦法》要求金融機構根據(jù)技術發(fā)展和業(yè)務變化，動態(tài)調整數(shù)據(jù)安全管理措施，確保數(shù)據(jù)安全管理制度的持續(xù)有效，以便及時應對金融領域新的數(shù)據(jù)安全威脅和挑戰(zhàn)，保持在數(shù)據(jù)安全管理方面的前瞻性和適應性?！蓖蹩×终f。

提出安全要求細化法律責任

《辦法》共七章五十六條，分別在業(yè)務數(shù)據(jù)分類分級與總體要求、全流程業(yè)務數(shù)據(jù)安全管理要求、全流程業(yè)務數(shù)據(jù)安全技術要求、業(yè)務數(shù)據(jù)安全風險與事件管理、法律責任等方面作出了細化規(guī)定。

《辦法》對中國人民銀行及其分支機構的監(jiān)督管理責任落實和數(shù)據(jù)處理者違反規(guī)定行為的處置作出規(guī)定。

例如，《辦法》明確中國人民銀行及其分支機構發(fā)現(xiàn)數(shù)據(jù)處理者的業(yè)務數(shù)據(jù)處理活動存在較大安全風險時，可以對其進行約談和要求其采取措施進行整改；發(fā)現(xiàn)影響或者可能影響國家安全的業(yè)務數(shù)據(jù)處理活動線索時，可以要求數(shù)據(jù)處理者按照國家有關規(guī)定進行國家安全審查。

中國人民銀行及其分支機構按照職責可以對數(shù)據(jù)處理者與業(yè)務數(shù)據(jù)相關的數(shù)據(jù)安全保護義務落實情況開展執(zhí)法檢查，必要時可以與其他有關主管部門聯(lián)合實施執(zhí)法檢查。

上述負責人表示，《辦法》既提出數(shù)據(jù)處理者原則上應當履行的安全保護義務，又明確例外情形下豁免相關義務的措施，相關措施要求不影響正常辦理金融業(yè)務。明確從輕或減輕行政處罰的情形，鼓勵數(shù)據(jù)處理者勤勉盡責加強數(shù)據(jù)安全保護，支持數(shù)據(jù)處理者提供有價值的數(shù)據(jù)安全風險情報和協(xié)助及時發(fā)現(xiàn)重大數(shù)據(jù)安全風險隱患，有利于協(xié)同加強數(shù)據(jù)安全保障。

例如，《辦法》明確數(shù)據(jù)處理者發(fā)生業(yè)務數(shù)據(jù)安全事件造成危害后果，如能證明本機構已按照規(guī)定采取數(shù)據(jù)安全保護措施，并立即采取補救措施的，應當對其從輕或者減輕行政處罰。

數(shù)據(jù)處理者積極提供數(shù)據(jù)安全風險情報，協(xié)助及時發(fā)現(xiàn)重大業(yè)務數(shù)據(jù)安全風險的，應當對其未履行數(shù)據(jù)安全保護義務但尚未造成危害后果的行為，從輕或者減輕行政處罰。

加強配合凝聚行業(yè)監(jiān)管合力

“《辦法》貫徹落實《國務院辦公廳關于深入推進跨部門綜合監(jiān)管的指導意見》提出的‘完善各司其職、各負其責、相互配合、齊抓共管的協(xié)同監(jiān)管機制’精神，明確其他有關主管部門有規(guī)定的，還應當依法遵守；明確中國人民銀行加強與其他有關主管部門間的數(shù)據(jù)安全監(jiān)督管理協(xié)作配合、信息溝通，必要時可以與其他有關主管部門聯(lián)合實施執(zhí)法檢查，凝聚行業(yè)監(jiān)管合力?！鄙鲜鲐撠熑苏f。

《辦法》明確，在中華人民共和國境內開展與中國人民銀行業(yè)務領域數(shù)據(jù)相關的處理活動及其安全監(jiān)督管理，適用《辦法》。其他有關主管部門有規(guī)定的，還應當依法遵守其規(guī)定。

中國人民銀行及其分支機構發(fā)現(xiàn)數(shù)據(jù)處理者的業(yè)務數(shù)據(jù)處理活動存在較大安全風險時，可以對其進行約談和要求其采取措施進行整改；發(fā)現(xiàn)影響或者可能影響國家安全的業(yè)務數(shù)據(jù)處理活動線索時，可以要求數(shù)據(jù)處理者按照國家有關規(guī)定進行國家安全審查。

王俊林認為，《辦法》強調中國人民銀行與其他主管部門之間的跨部門協(xié)作，不僅包括信息共享，還可能涉及聯(lián)合執(zhí)法檢查，以確保監(jiān)管的有效性和全面性；要求各監(jiān)管部門之間加強信息溝通，及時共享數(shù)據(jù)安全問題和監(jiān)管動態(tài)，避免監(jiān)管空白和重復監(jiān)管。這一合力監(jiān)管機制提升了監(jiān)管效能，增強監(jiān)管的權威性，為促進數(shù)據(jù)安全生態(tài)建設提供保障。

上述負責人表示，中國人民銀行將加強政策宣傳，指導金融從業(yè)機構更準確地理解把握《辦法》條款內容；完善標準指引，做好配套數(shù)據(jù)安全相關行業(yè)標準的制修訂工作；規(guī)范行政執(zhí)法，督促相關數(shù)據(jù)處理者堅守合規(guī)底線；強化信息共享利用，逐步建立健全數(shù)據(jù)安全監(jiān)測預警機制。