1. 首页 > 快讯  > 中国人民银行出台管理办法 明确业务领域数据安全合规底线

中国人民银行出台管理办法 明确业务领域数据安全合规底线

  上海证券报记者5月9日获悉,近日,中国人民银行发布《中国人民银行业务领域数据安全管理办法》(下称《办法》,细化明确中国人民银行业务领域数据安全合规底线要求,督促指导相关数据处理者合规开展数据处理活动、履行数据安全保护义务,保障个人、组织合法权益。

  《办法》共七章五十六条。主要内容包括:业务数据分类分级与总体要求,对数据资源目录、分类分级、制度建设、操作规程等方面作出规定;全流程业务数据安全管理要求,对数据收集、存储、使用、加工、传输、公开、删除等环节明确安全管理规定;全流程业务数据安全技术要求,从数据存储保护、数据备份、数据传输安全、算法风险防控等方面明确安全技术规定;业务数据安全风险与事件管理,对数据处理活动的风险监测、通报预警、评估与审计、事件分级、响应处置等方面作出规定。

  中国人民银行有关部门负责人表示,《办法》既提出数据处理者原则上应当履行的安全保护义务,又明确例外情形下豁免相关义务的措施,相关措施要求不影响正常办理金融业务。《办法》明确从轻或减轻行政处罚的情形,鼓励数据处理者勤勉尽责加强数据安全保护,支持数据处理者提供有价值的数据安全风险情报和协助及时发现重大数据安全风险隐患,有利于协同加强数据安全保障。

  据了解,《办法》适用范围聚焦金融机构以及经中国人民银行批准设立或者认定的其他机构在中国境内开展的中国人民银行业务领域数据相关处理活动。其中,中国人民银行业务领域是指由中国人民银行承担监督和管理职责的货币信贷、宏观审慎、跨境人民币、银行间市场、金融业综合统计、支付清算、人民币发行流通、经理国库、征信和信用评级、反洗钱等业务领域。

  《办法》出台后,中国人民银行将加强政策宣传,指导金融从业机构更准确地理解把握《办法》条款内容;完善标准指引,做好配套数据安全相关行业标准的制修订工作;规范行政执法,督促相关数据处理者坚守合规底线;强化信息共享利用,逐步建立健全数据安全监测预警机制。