懂懂笔记|360金融将数据安全做到了骨子里，既是基因更是使命上个月

文章图片
上个月，脱口秀艺人池子发布长文称，中信银行未获本人授权，就将其个人账户流水提供给上海笑果文化传媒有限公司，属于侵犯公民个人信息的违法行为。在这则典型的个人隐私泄露案件中，作为案件的责任方，已经公开道歉的中信银行随即也被立案调查。在我们生活中，这样的例子更是比比皆是，谁一天不接到几通骚扰电话呢？
如今，数字经济的蓬勃发展正在将我们带入数字时代，个人信息的保护已经迫在眉睫。在5月28日表决通过的《中华人民共和国民法典》中，更是将隐私权和个人信息保护提到前所未有的高度，并首次将数据、网络虚拟财产纳入保护范围。同时，专门的《个人信息保护法》也正在研究起草当中。

文章图片
在日前由北大E法论坛主办、360金融协办的金融大数据及个人隐私保护研讨会上， 360金融信息安全专家吴业超表示，金融行业中个人金融信息由于其数据价值高，信息非法交易问题尤其严峻，暴露出第三方内控不严、信息系统出现安全漏洞，信息泄漏传输链条长，难追溯等问题。
但要解决这些问题，做好数据安全和个人信息保护，不仅是一个技术活，更是一个系统性工程。正如吴业超所说，用户信息的保护不仅需要金融科技企业等加强内控与管理，同时针对无法约束第三方机构数据管理等问题，需要行业与警方，法学界、高校、实验室全生态一同打造数据安全生态。作为一家血液里流淌着安全基因的金融科技公司， 360金融是这么说的，也是这么做的。
谁来守护个人信息安全？
得益于数字经济的快速发展，人们对网络、数据等的安全越来越重视。从立法层面， 2017年6月，《网络安全法》的颁布实施，成为我国第一部全面规范网络空间安全管理方面问题的基础性法律，也是我国网络空间法治建设的重要里程碑。
网络安全由此上升到国家安全层面，如今，随着民法典的正式颁布实施，个人信息保护法、数据安全法等的制定也列入日程。正如社会科学院大学互联网法治研究中心执行主任刘晓春所说，个人信息保护是数字经济的基石，民法典的颁布在我国具有划时代性的意义，为司法实践有序、有预期性和系统性地进行隐私权与个人信息保护划定了非常重要的规范基础。

文章图片
尤其在数字经济时代，金融科技行业在大数据、人工智能等新技术的应用上日渐深入，金融服务与用户数据的关联越来越密切，这也给个人隐私保护提出了新挑战。对此，北大法学院副院长薛军教授认为，如今一切皆可数字化，作为重度依赖信息输入的行业，个人信息保护为金融科技行业的运行设定制度前提，要求从业者在个人信息保护的法律框架下开展活动。
同时，薛军也建议，个人信息保护需要从互联网技术，科技平台的流程治理、行业生态、产业链监管，制度保障、法律共建治理体系，亟需行业生态、产业链监管和制度保障做后盾。
个人隐私数据保护，表面上看是一个法律问题，但实质上与用户个人保护意识、企业对用户数据的重视程度等都密切相关。其中，作为个人隐私数据的拥有方，金融科技企业在个人信息保护上的所扮演的角色至关重要。过去，人们并不是特别重视个人隐私保护，企业的意识也不足，再加上网络黑产的肆虐，践行个人隐私数据保护并非易事。
就企业该如何处理用户数据这一问题， 360公司创始人、董事长兼CEO周鸿祎不久前表示，首先，数据所有权属于用户；其次，互联网公司采集用户数据应向用户尽到告知义务；第三，拥有海量用户数据的互联网公司，能力越大，责任越大。