【央视新闻客户端】;
2024年03月23日 18时25分45秒

3月22日，国家金融监督管理总局发布《银行保险机构数据安全管理办法（征求意见稿）》（下称《办法》），向社会公开征求意见。

《办法》共九章八十一条，包括总则、数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置、监督管理及附则。

在适用范围上，《办法》明确，除了中国境内设立的银行、保险、金融资产公司、信托公司、理财公司等，金融监管总局批准设立的外国银行分行、其他金融机构、金融控股公司以及总局管理单位参照适用本办法。地方金融监督管理部门批准设立的金融组织参照适用《办法》。

根据《办法》，银行保险机构应当建立数据安全责任制，党委（党组）、董（理）事会对本单位数据安全工作负主体责任。银行保险机构主要负责人为数据安全第一责任人，分管数据安全的领导为直接责任人，明确各层级负责人的责任，明确违规情形和责任追究事项，落实问责处置机制。

《办法》要求，银行保险机构应当按照“谁管业务、谁管业务数据、谁管数据安全”的原则，明确各业务领域的数据安全管理责任，落实数据安全保护管理要求。

《办法》还要求建立数据分类分级标准。要求银行保险机构制定数据分类分级保护制度，建立数据目录和分类分级规范，并采取差异化的安全保护措施。

所谓数据分类，银行保险机构应当对机构业务及经营管理过程中获取、产生的数据进行分类管理，数据类型包括客户数据、业务数据、经营管理数据、系统运行和安全管理数据等。

而数据分级，则是银行保险机构应当根据数据的重要性和敏感程度，将数据分为核心数据、重要数据、一般数据。其中，一般数据细分为敏感数据和其他一般数据。

其中，核心数据是指对领域、群体、区域具有较高覆盖度或者达到较高精度、较大规模、一定深度的重要数据，一旦被非法使用或者共享，可能直接影响政治安全、国家安全重点领域、国民经济命脉、重要民生、重大公共利益。

重要数据是指特定领域、特定群体、特定区域或者达到一定精度和规模的数据，一旦被泄露或者篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全。

敏感数据是指，一旦被泄露或者篡改、损毁，对经济运行、社会稳定、公共利益有一定影响，或者对组织自身或者公民个体造成重要影响的数据。

就数据安全管理而言，《办法》则指出，银行保险机构应当按照国家数据安全与发展政策要求，根据自身发展战略，制定数据安全保护策略。在数据收集上，银行保险机构收集数据应当坚持“合法、正当、必要、诚信”原则，明确数据收集和处理的目的、方式、范围、规则，保障收集过程的数据安全性、数据来源可追溯。银行保险机构不得超出数据主体同意的范围向其收集数据，法律、行政法规另有规定的除外。

在数据使用上，银行保险机构应当按照“业务必要授权”原则，对敏感级及以上数据严格实施授权管理，制定数据访问闭环管理机制，并对数据访问行为实施审计。确因业务需要从生产环境提取数据的，应当建立严格的审批程序，并明确数据使用或者保存期限。

当下，不少金融机构在从事相关业务时，往往会与第三方机构展开合作，《办法》也对数据共享、数据委托处理、数据外包管理，以及数据共同处理等作出要求。

例如，银行保险机构与第三方机构进行数据共同处理时，应当按照“业务必要授权”原则制定方案并采取有效技术保护措施确保数据安全，并以合同协议方式明确双方在数据处理过程中的数据安全责任和义务。

在老百姓多为关心的个人信息保护上，《办法》明确要求，银行保险机构处理个人信息应当按照“明确告知、授权同意”的原则实施，法律、行政法规另有规定的除外，并在信息系统中实现相关功能控制。

与此同时，银行保险机构处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，收集个人信息应当限于实现金融业务处理目的的最小范围，不得过度收集个人信息。不得利用所收集的个人信息从事违法违规活动。

除此之外，《办法》还结合时下新技术发展的背景，要求银行保险机构应当建立针对大数据、云计算、移动互联网、物联网等多元异构环境下的数据安全技术保护体系，建立数据安全技术架构，明确数据保护策略方法，采取技术措施，保障数据安全。

在监管方面，《办法》明确，国家金融监督管理总局及其派出机构对银行保险机构数据安全保护情况进行监督管理，开展非现场监管、现场检查，将数据安全管理情况纳入监管评级评估体系，依法对银行保险机构数据安全事件进行处罚和处置，实施对数据安全管理的持续监管。

在庄浪，走进每个社区，都能看到一个干净整洁、装饰温馨的张晓丽调解室，在庄浪的社区居民心中，有事就找“晓丽姐”成为了他们的习惯。社区工作二十多年，张晓丽走遍了辖区的大街小巷，化解街坊四邻锅碗瓢盆碰撞出的矛盾，消除大事小情摩擦出的纠纷，畅通了基层社会治理的“神经末梢”，成为群众心里的“金牌调解员”。

庄浪县城市社区管委会下辖8个社区，有常住人口12.6万人，辖区人口基数大、流动人口多，各种邻里矛盾、家庭矛盾也时有发生。2017年，退休后的张晓丽发挥她人熟、地熟、社情熟的优势，主动承担起社区调解员的工作，继续为化解社区群众矛盾发挥余热。她随身携带的民情日志上，详细记录着走访群众的基本情况和矛盾事件；在调解过程中，她总是以情感化、以案说事，帮助当事人换位思考，对一些苗头性、初发性的矛盾纠纷，提前介入、及时就地化解。因她热情周到、处事公道，群众都亲切地称她为“晓丽姐”。

“张主任是个热心肠的人，尽管退休了，邻里邻居之间有一点小事、有点摩擦，张主任就热情地给我们调解这个事情。我去年在修房的时候和邻居发生了一点摩擦，张主任就给我从中间调解好了，她是个很认真很负责的人。”庄浪县西街社区居民马天真说。

在张晓丽身上，可以看到她对调解工作的专注和激情。为提高自身业务水平，她坚持学习法律知识，提高自身的法律素质和调解能力。她总说，人民调解绝不是当个“和事佬”，必须具备一定的专业知识，才能理性判断家事是非，在法律的框架下，心中有杆秤，为遭遇纠纷的群众找到一个合情合理的解决方案。

“我始终把热心、用心、细心、耐心、真心、公心融入调解中；坚持在排查中学法、在调解中说法，不断引领社区居民遇事找法，办事依法、有问题靠法的良好法治意识。”

2021年，张晓丽被司法部授予“全国模范人民调解员”称号。今年以来，张晓丽调解室共调处矛盾纠纷53起，调处成功率100%，辖区未发生一起民转刑案件。而在张晓丽调解室的带动下，一批退休法官、检察官、民警和律师、社区工作者也逐渐加入到调解队伍中来，为社区持续提供专业、便捷、高效的调解服务。

“我觉得靠我一个人的力量是远远不够的，要把懂法律、明政策的这些退休人员融入到咱们的调解工作中来，我也会把有些退休的党员、居民、志愿者都纳入到咱们的调解队伍中来。”调解员张晓丽说。

“治政之要在于安民”。张晓丽调解室是庄浪县基层治理的一个缩影，是庄浪县城市社区坚持和发展新时代“枫桥经验”打造的一张靓丽名片。在新形势下，庄浪县积极发挥人民调解“稳压器”作用，抓好基层组织建设，不断完善人民调解、行政调解、司法调解联动体系，强化诉调、警调、访调等衔接联动机制，创新手机APP、微信小程序、视频、网络等联动方式，形成了化解矛盾纠纷的澎湃之力。

“庄浪县城市社区积极推广‘五心’工作法，持续深化和拓展‘张晓丽调解室’品牌效应，不断创新矛盾纠纷调处多元化解机制，吸收各行各业人才45名，充实到矛盾纠纷调处人才库，加强业务知识和技能培训，为及时调处矛盾纠纷提供了坚强人才保障。按照‘一网十员’运行模式，常态化开展民情走访、矛盾化解、法制宣传、志愿服务等，全力推动主动创稳行动深入开展，合力打造共建、共治、共享的基层社会治理新格局，切实提升了人民群众的获得感、幸福感和安全感。”庄浪县城市社区党工委书记柳雄说。

分享让更多人看到

人民日报违法和不良信息举报电话：010-65363263举报邮箱：jubao@people.cn

人民网服务邮箱：kf@people.cn违法和不良信息举报电话：010-65363636举报邮箱：rmwjubao@people.cn

互联网新闻信息服务许可证10120170001|增值电信业务经营许可证B1-20060139|广播电视节目制作经营许可证（广媒）字第172号

信息网络传播视听节目许可证0104065|网络文化经营许可证 京网文[2020]5494-1075号|网络出版服务许可证（京）字121号|京ICP证000006号|京公网安备11000002000008号