2023年上市銀行財報已在近期悉數(shù)披露，多家銀行有關(guān)于數(shù)據(jù)安全與治理的公開披露引起了券商中國記者的關(guān)注。
數(shù)據(jù)治理是釋放數(shù)據(jù)價值的關(guān)鍵基石。為此，各商業(yè)銀行正不斷完善其數(shù)據(jù)治理體系，通過一系列多維度的舉措，如機制優(yōu)化、技術(shù)創(chuàng)新、業(yè)務(wù)融合以及安全保障等，全面加強數(shù)據(jù)治理的全流程管理，確保數(shù)據(jù)的有效利用和價值的最大化。
這也側(cè)面反映出，金融機構(gòu)不僅渴求數(shù)據(jù)，更對數(shù)據(jù)安全與合規(guī)使用的要求進一步加強。同時，有關(guān)個人信息保護與數(shù)據(jù)安全的政策法規(guī)陸續(xù)落地，這也成為推動銀行甘愿為隱私“買單”的最直接動因。
大力推進數(shù)據(jù)治理工作
實際上，近兩年來，不少頭部國有行、股份行以及部分城農(nóng)商行紛紛立項，不僅尋求利用隱私計算技術(shù)打通內(nèi)部數(shù)據(jù)或接入外部數(shù)據(jù)，更有建設(shè)專班推動數(shù)據(jù)治理等動作，力圖加速釋放金融行業(yè)中的數(shù)據(jù)價值潛能。
綜合來看，目前，工商銀行和建設(shè)銀行的數(shù)據(jù)治理水平獲得認證程度較高，走在行業(yè)前列。2023年，建設(shè)銀行獲得數(shù)據(jù)管理能力成熟度（DCMM)5級認證。據(jù)了解，《數(shù)據(jù)管理能力成熟度評估模型》（DCMM）是國家標(biāo)準化管理委員會發(fā)布的數(shù)據(jù)管理領(lǐng)域首個國家標(biāo)準，是國內(nèi)權(quán)威的數(shù)據(jù)管理成熟度認證體系。
此前，工商銀行于2021年獲得該項認證。截至2023年末，在全國10家通過DCMM5級認證的企業(yè)中，商業(yè)銀行占據(jù)了2個席位，這也代表著銀行業(yè)數(shù)據(jù)治理方面的領(lǐng)先水平。
除了上述兩家機構(gòu)之外，國有銀行方面，郵儲銀行開展機構(gòu)、交易對手等5項專項治理，在2023年獲得數(shù)據(jù)管理能力成熟度（DCMM)4級認證，交通銀行此前也已取得該級認證；中國銀行(601988)整合行內(nèi)外數(shù)據(jù)，推進建設(shè)“中行一表通”。
股份行方面的進展則是：招商銀行(600036)數(shù)據(jù)中臺引進數(shù)據(jù)源近400項，大數(shù)據(jù)服務(wù)覆蓋全行六成的員工；平安銀行(000001)優(yōu)化數(shù)據(jù)治理標(biāo)準超2700項；興業(yè)銀行(601166)建成2.8萬項企業(yè)級數(shù)據(jù)字典標(biāo)準，助力提升重點領(lǐng)域數(shù)據(jù)質(zhì)量；光大銀行(601818)完成百余項指標(biāo)數(shù)據(jù)標(biāo)準制定，數(shù)據(jù)質(zhì)量綜合評分同比提升4.62分。
值得注意的是，也有銀行提及了在隱私計算方面的投入進展。工商銀行2023年報顯示，其探索隱私計算在跨機構(gòu)場景的應(yīng)用，聯(lián)合金融同業(yè)實現(xiàn)基于該技術(shù)的銀行間資金流水核驗；中國銀行2023年報顯示，其加快推進隱私計算、物聯(lián)網(wǎng)、區(qū)塊鏈、人工智能等新技術(shù)平臺的建設(shè)，覆蓋超1800個業(yè)務(wù)場景。
“早在人民銀行發(fā)布多方數(shù)據(jù)合作的金融行業(yè)標(biāo)準開始，銀行就著手在做隱私計算的立項了。”有第三方數(shù)據(jù)供應(yīng)商向記者直言。
數(shù)據(jù)安全與合規(guī)空前重要
長期跟蹤行業(yè)動態(tài)便不難看出，各大商業(yè)銀行對于數(shù)據(jù)安全的重視程度前所未有，更有多家將其提升至數(shù)字化轉(zhuǎn)型的頂層設(shè)計與戰(zhàn)略規(guī)劃層面，強化數(shù)據(jù)安全管理，提升數(shù)據(jù)安全防護能力以及降低數(shù)據(jù)安全風(fēng)險。
例如，建設(shè)銀行制定《個人客戶信息保護工作管理辦法（2023年版）》《數(shù)據(jù)安全管理辦法》《數(shù)據(jù)安全事件應(yīng)急預(yù)案》等方案，同時擴建內(nèi)部的數(shù)據(jù)安全知識庫，推動全行學(xué)習(xí)。
中國銀行在2023年報中提及，該行推動數(shù)據(jù)全生命周期安全防護，在金融行業(yè)內(nèi)首批通過數(shù)據(jù)安全管理認證。同時，光大銀行完成300余項重點業(yè)務(wù)場景的數(shù)據(jù)安全影響評估。此外，浙商銀行也提到，該行“網(wǎng)絡(luò)安全創(chuàng)新工作室”入選首批勞模工匠創(chuàng)新工作室聯(lián)盟。
回顧來看，2020年11月24日，人民銀行發(fā)布《多方安全計算金融應(yīng)用技術(shù)規(guī)范》，隨后出臺《金融業(yè)數(shù)據(jù)能力建設(shè)指引》。兩份行業(yè)標(biāo)準進一步明確了金融機構(gòu)處理數(shù)據(jù)時要遵循“安全合規(guī)、最小夠用、可用不可見”等基本原則，確保數(shù)據(jù)所有權(quán)不因共享、應(yīng)用而發(fā)生讓渡。
行業(yè)標(biāo)準的發(fā)布為金融行業(yè)提供了實操參考，銀行對引入隱私計算等技術(shù)的熱情也越來越高，這與其業(yè)務(wù)需求變化有關(guān)。一位農(nóng)商行網(wǎng)絡(luò)金融部人士告訴券商中國記者，外部數(shù)據(jù)采購需求確實在增多，數(shù)據(jù)安全與合規(guī)問題對銀行的重要性空前凸顯。
該人士進一步向記者指出，相關(guān)政策進一步落地以后，一些場景金融的零售信貸業(yè)務(wù)還是會受點影響的，而這也使得銀行愈發(fā)感受到，“關(guān)鍵部分要自己掌控”。
數(shù)據(jù)資源潛能最大化
“銀行業(yè)的數(shù)據(jù)安全等方面監(jiān)管最為嚴格，銀行客戶賬戶、資金流水等信息都是商業(yè)業(yè)務(wù)中最為重要的數(shù)據(jù)信息之一�！惫獯筱y行金融市場部分析師周茂華向券商中國記者表示。
事實上，隨著合規(guī)政策落地和信息技術(shù)發(fā)展，數(shù)據(jù)安全被擺在更重要的位置，銀行在數(shù)據(jù)存儲、加工使用等環(huán)節(jié)更加規(guī)范、使用權(quán)限等方面的管理更加嚴格，未來也將會更加注重數(shù)據(jù)安全維護方面的資源投入。
某金融科技領(lǐng)域的法律人士也告訴券商中國記者，盡管銀行在客戶信息保管方面有著嚴格的制度規(guī)定，但是在信息的收集、使用等方面還存在一塊很大的缺角，“這主要是因為銀行過去在個人信息保護領(lǐng)域面臨‘無法可依’的局面”。
“例如，在個人信息保護法和數(shù)據(jù)安全法出臺之前，能依據(jù)的法律就是網(wǎng)絡(luò)安全法，其中，第40條要求網(wǎng)絡(luò)運營者建立個人信息保護制度�！彼赋�，但是對于這個制度應(yīng)該怎么建，沒有實操性的規(guī)范，“這一點在后來的個人信息保護法里得到了一定補充”。
強監(jiān)管環(huán)境下，金融機構(gòu)一直面臨著很高的違法成本，在法律體系陸續(xù)完善后，這些違法成本將轉(zhuǎn)為合規(guī)成本。上述法律人士進一步向記者表示，權(quán)責(zé)劃分明確后，銀行做到什么程度就要承擔(dān)什么責(zé)任，這是一個有法可依的狀態(tài)，而不是在黑暗中摸索。
本文首發(fā)于微信公眾號：券商中國。文章內(nèi)容屬作者個人觀點，不代表和訊網(wǎng)立場。投資者據(jù)此操作，風(fēng)險請自擔(dān)。
最新評論