為了深入落實國家大數據戰略，推動大數據產業交流與合作，展示我國大數據產業最新發展成果，2019年6月4日至5日，由中國信息通信研究院、中國通信標準化協會主辦，大數據技術標準推進委員會承辦的2019大數據產業峰會在北京國際會議中心隆重開幕。6月5日，大數據安全論壇隆重舉行。

金老師的演講內容特別豐富 不僅為我們詳細地解析了醫療行業個人信息保護自身的特點和應當關注的重點，也從基于健康醫療數據安全指南標準的內容為我們介紹了在醫療健康行業數據保護的措施和工具上的選擇和應用。無獨有偶，金融行業作為信息密集型和價值密集型行業，金融業領域的大數據安全保護同樣引人關注，下面有請對外經濟貿易大學數字經濟與法律創新研究中心執行主任許可博士，他的演講主題是“金融數據的二元性：破解安全與利用的悖論”，有請許博士。

對外經濟貿易大學數字經濟與法律創新研究中心執行主任 許可

感謝陳主任的介紹，也非常榮幸能有機會在這里和大家分享我們關于金融數據的想法。在開始演講之前，我想稍微再多說兩句，為什么以金融數據作為討論的對象。我們都知道整個的數據研究和數據的立法，在傳統來說都是大數據，都是Big Data，像歐盟的GDPR里講的一般數據或者通用數據的保護。但是我們越來越發現，隨著我們的研究和產業的發展，傳統的將數據一攬子的保護或者同等的保護是不太適應現狀的，我們發現數據必須遵循著它所使用的場景進行在不同場景下的保護。實際上我們看歐洲和美國的大數據發展產業，非常清楚地看到在歐洲試圖建立一個一攬子的統一的數據保護框架，而在美國，它的數據的保護側重于一些特殊的領域，比如說金融、醫療健康、通信，但是從后果來看，大一統地采取一部法律來管理所有的數據風險的這么一種做法并不是那么有助于整個數據行業的發展。剛才金老師談到了數據的分級分類，在分級分類的基礎之上再進一步的立法當中我一直倡導的觀點是說能不能分級分類分行業？這個“行業”實際上就是金融行業、醫療行業，未來可能有更多的行業類型，但是無論如何，將數據進行一個統一的適用所有的數據類型顯然是不符合現在產業發展的。

正因如此，我們要去深入到不同的應用場景之中去探討數據的保護和數據利用這一對非常復雜的矛盾。談到金融數據，首當其沖的一個問題是到底什么是金融數據，金融數據有幾個界定，傳統的界定來說，就像我們都知道中國金融監管是主體監管，或者簡單說叫持牌機構，它是有金融監管部門——銀保監、央行來去發的一些牌照，只有持有金融牌照的這些機構在開展業務時獲取保存使用轉移的個人數據和非個人數據才構成金融數據，這是傳統的金融數據定義。實際上金融數據定義在美國也是這樣，但是他們叫金融隱私。但是隨著金融的泛化，尤其是互聯網金融的興起，我們發現越來越多的主體參與到了金融的服務之中，以至于現在的整個監管部門的思路已經從產生的主體監管，我只管那些持牌機構，慢慢向功能監管或者行為監管演進。里面的核心問題就是說盡管你不是金融機構，但是你從事的叫作金融性質的活動，你可能也會受到《金融法》和金融監管部門的監管。在現代的金融數據里面已經突破了持牌機構，不是只有持牌機構的數據才叫金融數據，那些非持牌機構或者叫類金融機構，比如現在各個地方金融局所監管的小貸公司、典當行，都有可能成為金融活動的主體，我們現在討論金融數據的時候不太限于傳統的金融機構，而是向類金融機構拓展，這是基本的界定。

談論金融數據的時候有兩個不同的類別，我們要分類，第一個類別是個人金融數據和個人有關的，還有非個人金融數據。實際上大家關注的焦點始終落在金融數據上，對于非個人金融數據，銀保監，包括之前的銀監會出臺了很多關于金融數據的管理辦法，更多的是從如何最大化地去管理金融數據的價值，保證它的安全出發。這里面現在說比較簡單，但是在個人金融數據的領域非常復雜，因為涉及到很重要的一種利益，就是我們個人的隱私。所以在金融數據的討論之中，在立法和學術的研究之中，非常重要的問題，最關鍵的問題不是金融非個人數據，而是個人金融數據或者叫金融個人數據。什么叫金融個人數據？一般來說它分成幾種類型：首先是個人的身份信息，這個毫無疑問，我們去銀行辦理業務，他們要填一個表，申請一個信用卡要填表，這個表里把這些業務全部列出來了，個人財產信息，比如我們到銀行申請貸款，就要提供你所有資產的證明，個人的賬戶信息，很簡單，我們的銀行開戶，免備案主機，會有證券公司開戶，我們就會有這些信息。信用信息，主要反映的是信用卡的還款情況，大家一定要注意這是非常狹義的信用信息，還有金融的交易信息，這里面進行了哪些金融的轉賬和第三方或者是和其他的卡相互之間的交易等等，最后還有衍生信息。