為了深入落實國家大數(shù)據(jù)戰(zhàn)略，推動大數(shù)據(jù)產(chǎn)業(yè)交流與合作，展示我國大數(shù)據(jù)產(chǎn)業(yè)最新發(fā)展成果，2019年6月4日至5日，由中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會主辦，大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進委員會承辦的2019大數(shù)據(jù)產(chǎn)業(yè)峰會在北京國際會議中心隆重開幕。6月5日，大數(shù)據(jù)安全論壇隆重舉行。

金老師的演講內(nèi)容特別豐富 不僅為我們詳細(xì)地解析了醫(yī)療行業(yè)個人信息保護自身的特點和應(yīng)當(dāng)關(guān)注的重點，也從基于健康醫(yī)療數(shù)據(jù)安全指南標(biāo)準(zhǔn)的內(nèi)容為我們介紹了在醫(yī)療健康行業(yè)數(shù)據(jù)保護的措施和工具上的選擇和應(yīng)用。無獨有偶，金融行業(yè)作為信息密集型和價值密集型行業(yè)，金融業(yè)領(lǐng)域的大數(shù)據(jù)安全保護同樣引人關(guān)注，下面有請對外經(jīng)濟貿(mào)易大學(xué)數(shù)字經(jīng)濟與法律創(chuàng)新研究中心執(zhí)行主任許可博士，他的演講主題是“金融數(shù)據(jù)的二元性：破解安全與利用的悖論”，有請許博士。

對外經(jīng)濟貿(mào)易大學(xué)數(shù)字經(jīng)濟與法律創(chuàng)新研究中心執(zhí)行主任 許可

感謝陳主任的介紹，也非常榮幸能有機會在這里和大家分享我們關(guān)于金融數(shù)據(jù)的想法。在開始演講之前，我想稍微再多說兩句，為什么以金融數(shù)據(jù)作為討論的對象。我們都知道整個的數(shù)據(jù)研究和數(shù)據(jù)的立法，在傳統(tǒng)來說都是大數(shù)據(jù)，都是Big Data，像歐盟的GDPR里講的一般數(shù)據(jù)或者通用數(shù)據(jù)的保護。但是我們越來越發(fā)現(xiàn)，隨著我們的研究和產(chǎn)業(yè)的發(fā)展，傳統(tǒng)的將數(shù)據(jù)一攬子的保護或者同等的保護是不太適應(yīng)現(xiàn)狀的，我們發(fā)現(xiàn)數(shù)據(jù)必須遵循著它所使用的場景進行在不同場景下的保護。實際上我們看歐洲和美國的大數(shù)據(jù)發(fā)展產(chǎn)業(yè)，非常清楚地看到在歐洲試圖建立一個一攬子的統(tǒng)一的數(shù)據(jù)保護框架，而在美國，它的數(shù)據(jù)的保護側(cè)重于一些特殊的領(lǐng)域，比如說金融、醫(yī)療健康、通信，但是從后果來看，大一統(tǒng)地采取一部法律來管理所有的數(shù)據(jù)風(fēng)險的這么一種做法并不是那么有助于整個數(shù)據(jù)行業(yè)的發(fā)展。剛才金老師談到了數(shù)據(jù)的分級分類，在分級分類的基礎(chǔ)之上再進一步的立法當(dāng)中我一直倡導(dǎo)的觀點是說能不能分級分類分行業(yè)？這個“行業(yè)”實際上就是金融行業(yè)、醫(yī)療行業(yè)，未來可能有更多的行業(yè)類型，但是無論如何，將數(shù)據(jù)進行一個統(tǒng)一的適用所有的數(shù)據(jù)類型顯然是不符合現(xiàn)在產(chǎn)業(yè)發(fā)展的。

正因如此，我們要去深入到不同的應(yīng)用場景之中去探討數(shù)據(jù)的保護和數(shù)據(jù)利用這一對非常復(fù)雜的矛盾。談到金融數(shù)據(jù)，首當(dāng)其沖的一個問題是到底什么是金融數(shù)據(jù)，金融數(shù)據(jù)有幾個界定，傳統(tǒng)的界定來說，就像我們都知道中國金融監(jiān)管是主體監(jiān)管，或者簡單說叫持牌機構(gòu)，它是有金融監(jiān)管部門——銀保監(jiān)、央行來去發(fā)的一些牌照，只有持有金融牌照的這些機構(gòu)在開展業(yè)務(wù)時獲取保存使用轉(zhuǎn)移的個人數(shù)據(jù)和非個人數(shù)據(jù)才構(gòu)成金融數(shù)據(jù)，這是傳統(tǒng)的金融數(shù)據(jù)定義。實際上金融數(shù)據(jù)定義在美國也是這樣，但是他們叫金融隱私。但是隨著金融的泛化，尤其是互聯(lián)網(wǎng)金融的興起，我們發(fā)現(xiàn)越來越多的主體參與到了金融的服務(wù)之中，以至于現(xiàn)在的整個監(jiān)管部門的思路已經(jīng)從產(chǎn)生的主體監(jiān)管，我只管那些持牌機構(gòu)，慢慢向功能監(jiān)管或者行為監(jiān)管演進。里面的核心問題就是說盡管你不是金融機構(gòu)，但是你從事的叫作金融性質(zhì)的活動，你可能也會受到《金融法》和金融監(jiān)管部門的監(jiān)管。在現(xiàn)代的金融數(shù)據(jù)里面已經(jīng)突破了持牌機構(gòu)，不是只有持牌機構(gòu)的數(shù)據(jù)才叫金融數(shù)據(jù)，那些非持牌機構(gòu)或者叫類金融機構(gòu)，比如現(xiàn)在各個地方金融局所監(jiān)管的小貸公司、典當(dāng)行，都有可能成為金融活動的主體，我們現(xiàn)在討論金融數(shù)據(jù)的時候不太限于傳統(tǒng)的金融機構(gòu)，而是向類金融機構(gòu)拓展，這是基本的界定。

談?wù)摻鹑跀?shù)據(jù)的時候有兩個不同的類別，我們要分類，第一個類別是個人金融數(shù)據(jù)和個人有關(guān)的，還有非個人金融數(shù)據(jù)。實際上大家關(guān)注的焦點始終落在金融數(shù)據(jù)上，對于非個人金融數(shù)據(jù)，銀保監(jiān)，包括之前的銀監(jiān)會出臺了很多關(guān)于金融數(shù)據(jù)的管理辦法，更多的是從如何最大化地去管理金融數(shù)據(jù)的價值，保證它的安全出發(fā)。這里面現(xiàn)在說比較簡單，但是在個人金融數(shù)據(jù)的領(lǐng)域非常復(fù)雜，因為涉及到很重要的一種利益，就是我們個人的隱私。所以在金融數(shù)據(jù)的討論之中，在立法和學(xué)術(shù)的研究之中，非常重要的問題，最關(guān)鍵的問題不是金融非個人數(shù)據(jù)，而是個人金融數(shù)據(jù)或者叫金融個人數(shù)據(jù)。什么叫金融個人數(shù)據(jù)？一般來說它分成幾種類型：首先是個人的身份信息，這個毫無疑問，我們?nèi)ャy行辦理業(yè)務(wù)，他們要填一個表，申請一個信用卡要填表，這個表里把這些業(yè)務(wù)全部列出來了，個人財產(chǎn)信息，比如我們到銀行申請貸款，就要提供你所有資產(chǎn)的證明，個人的賬戶信息，很簡單，我們的銀行開戶，免備案主機，會有證券公司開戶，我們就會有這些信息。信用信息，主要反映的是信用卡的還款情況，大家一定要注意這是非常狹義的信用信息，還有金融的交易信息，這里面進行了哪些金融的轉(zhuǎn)賬和第三方或者是和其他的卡相互之間的交易等等，最后還有衍生信息。