“金融机构采集采用个体新闻数据正面临严监管”

今年以来，监管层对个人新闻的保护力度越来越高。

刚刚向社会征求意见的《中华人民共和国个人新闻保护法(草案)》(以下简称《草案》)备受业界关注。 目前，“大数据成熟”、个人新闻泄露问题一直是争论和诟病的问题。 在大数据流的冲击下，金融机构在个人新闻安全、顾客隐私保护等方面面临着新的挑战。 保障个人新闻安全已成为各金融机构安全保障义务的核心文案。

《草案》对金融机构和金融业的影响如何？ 金融机构在个人新闻数据的安全性和事后审计说明责任方面面临着哪些严格的监管？ 对此，证券日报记者采访了中国银行法学研究会理事肖飒。

《证券日报》:《草案》对金融机构保护个人金融新闻提出了那些新的要求？

肖飒:《草案》对金融机构在保护个人金融新闻方面提出了更高的要求。 通过其个人新闻的解决大体情况、解决义务、敏感新闻的解决规则和相关处罚标准等规定，为保护个人金融新闻提供了法律保障。

具体来说，第一，规定了解决个人新闻的七个基本基本，即合法性基本、目的决定基本、最小必要性基本、公开透明基本、准确性基本、说明责任基本、数据安全基本。 第二，确定个人新闻解决者的多重义务，具体包括六个方面第三，对个人敏感新闻的解决提出了更高的要求。 (一)个人新闻解决者只有在特定目的和必要充分的情况下才能解决敏感的个人新闻。 (二)通知个人解决敏感个人新闻的必要性和对个人的影响，需要征得个人单独同意或依法征得书面同意第四，规定了违法解决个人新闻的相关处罚标准。

从整体上看，对金融机构更加严格，金融机构在个人新闻保护方面面临着严格的监管。

《证券日报》:可以谈谈金融机构违法解决个人新闻的《草案》的相关处罚标准吗？

肖飒:此次全面规定了违法解决个人新闻的法律责任，各方规定了违法解决个人新闻的处罚形式，具体处罚形式为:责令改正、没收、警告、罚款、暂停相关业务，停业整顿，或吊销相关主管部门许可相关业务； 目前，关于违法解决个别新闻的问题，监管层面临着严格的监管态势。

《证券日报》:在个人新闻数据的安全性和金融机构技术措施的应用等方面，是否也提出了更严格的要求？

肖飒:确实如此。《草案》对个人新闻数据的安全以及金融机构的技术措施的应用和事后审计说明责任等提出了更具体的要求。 一是制定内部管理制度和操作规程二是个人新闻分类管理三是采取相应的加密、非标识化等安全技术措施。 四是合理明确个人新闻解决的操作权限，定期对员工进行安全教育和培训；五是制定和组织实施个人新闻安全事态应急预案；六是指定个人新闻保护负责人；七是审计个人新闻解决活动的合法性

事后审计说明责任方面也有确定规定，其中违法解决个人新闻或者解决个人新闻未按规定采取必要安全保护措施的，由履行个人新闻保护责任的部门责令改正，没收违法所得，给予警告。 不改正的，处一百万元以下罚款。 对直接负责的主管人员和其他直接负责人处以1万元以上10万元以下的罚款。 这些规定为个人新闻解决者的履行义务规定了规范，避免了个人新闻的保护责任为空。

证券日报:从领域的角度来看，目前金融业个人新闻的安全保护状况如何？以你多年的经验，能在金融机构的个人新闻保护方面提出建设性的意见吗？

肖飒:《草案》的提出是我国法治的进步。 从领域的角度来看，金融机构保护个人新闻的力度还不够，任重而道远。 金融业个人新闻经常泄露，侧面反映出金融机构在保护顾客个人新闻安全方面确实存在不足。

未来，金融机构在个人新闻保护工作中，首先应当决定在取得个人新闻时，同时取得权利人的同意，其次，金融机构在解决个人新闻的过程中采取必要措施，确认个人新闻的解决活动符合法律、行政法规的规定， 最后，如果金融机构发现个人消息被泄露，必须立即采取纠正措施。 各大金融机构建议，应当建立预审机构、安全防护机构、事后救济机构等，保护顾客个人新闻安全。