原标题:金融成网络黑产重灾区,民法典时代如何保护个人金融信息
新京报讯(记者陈鹏)随着民法典诞生和个人信息保护法的加紧制定,实践层面如何有效保护个人隐私和信息安全这一话题,再度引发学界、业界的热议。记者6月5日获悉,在由北大E法论坛、360金融等举办的研讨会上,有专家指出,用户信息的保护不仅需要金融科技企业等加强内控与管理,同时针对无法约束第三方机构数据管理等问题,需要行业与警方、法学界、高校、实验室一同打造数据安全生态。
智能营销、导航服务、智能驾驶、定位推送、个性推荐、猜测好友……如今科技服务与用户数据紧密相连,在带来便捷的同时,也让用户隐私保护成难题。民法典回应了个人信息保护的现实需求,首次将数据、网络虚拟财产纳入保护范围。业界认为,隐私权和个人信息保护进入民法典新时代。
在研讨会上,北大法学院副院长薛军教授指出,如今一切皆可数字化,作为重度依赖信息输入的行业,个人信息保护为金融科技行业的运行设定制度前提,要求从业者在个人信息保护的法律框架下开展活动。同时,个人信息保护亟须行业生态、产业链监管和制度保障做后盾。
社会科学院大学互联网法治研究中心执行主任刘晓春表示,个人信息保护是数字经济的基石,民法典的颁布在我国具有划时代意义,为司法实践有序、有预期性和系统性地进行隐私权与个人信息保护,划定了非常重要的规范基础。她认为,在互联网时代,技术的合理应用配以制度设计的对冲缓解,可以弥补完善法律层面对个人信息安全的保护。
在个人信息治理的大命题下,关乎钱袋子的金融信息保护一直是全社会关注的焦点。据中国人民公安大学袁得嵛博士介绍,当前金融领域是网络黑产的重灾区,金融信息泄露占据黑产的上下游。但由于网络黑产体系庞大,打击治理难度大,需要从法律法规、市场买卖、技术、企业管理等层面多方协同打击、共同整治。据统计,2019年国内黑灰产从业人员高达200万人,年产值达千亿级别。
如何既做到个人信息保护合规,又让产业得到健康发展?360金融信息安全专家吴业超认为,金融行业中个人金融信息由于其数据价值高,信息非法交易问题尤其严峻,暴露出第三方内控不严、信息系统出现安全漏洞,信息泄露传输链条长,难追溯等问题。用户信息的保护不仅需要金融科技企业等加强内控与管理,同时针对无法约束第三方机构数据管理等问题,需要行业与警方、法学界、高校、实验室全生态一同打造数据安全生态。泰尔终端实验室刘陶博士也认为,需要联动移动智能终端方、应用分发服务方、移动应用软件方等协同合作,共同提高个人信息保护管控能力。
新京报记者陈鹏编辑赵泽校对李项玲