供求信息
日前，廣東省通信管理局官方發(fā)布消息稱，215款存安全隱患問題App被勒令整改，其中包括12款金融理財類App。另有7款前期通報App存在未整改或整改不徹底情況再遭點名，也涉及到幾款金融類App。
由于近幾年數(shù)據(jù)安全問題日益突出，尤其是數(shù)據(jù)信息技術(shù)涉及到金融、管理權(quán)限等方面應(yīng)用時更不容忽視。但個人信息保護工作也并非一蹴而就，機構(gòu)更應(yīng)從數(shù)據(jù)的采集、存儲、加工、傳輸?shù)雀鱾€環(huán)節(jié)規(guī)范用戶個人信息管理。
“從目前情況看，單純依靠爬蟲技術(shù)獲取數(shù)據(jù)的公司已經(jīng)基本被監(jiān)管機構(gòu)清退了，在數(shù)據(jù)獲取方面目前亟待解決的問題是，如何同一公司旗下各應(yīng)用間的數(shù)據(jù)流動問題。比如微信的數(shù)據(jù)直接共享給王者榮耀了，這種獲取是否合理。”行業(yè)資深從業(yè)人員表示，“另一方面，完全禁止數(shù)據(jù)采集也并不合理，也不利于數(shù)字經(jīng)濟的發(fā)展?！?/span>
個人隱私數(shù)據(jù)較普通數(shù)據(jù)更具敏感性
幾日前，廣東省通信管理局通過官網(wǎng)發(fā)布有215款存安全隱患問題App被勒令整改。其中，被點名的12款金融理財類APP包括白熊保單管家、布谷農(nóng)場、分期樂、廣金所、合眾e貸財富、金酷、平安精選、通付寶、小花借條、信用卡還唄、長城煉金術(shù)、掌富易購。
與此同時，另有7款前期通報APP存在未整改或整改不徹底情況也再度遭到點名，這其中也包括小贏科技搖錢花、順豐金融、中郵錢包、萬聯(lián)e萬通4款金融類APP。
但數(shù)據(jù)安全問題遠遠不局限于下載了幾個App那么簡單。近兩年，人工智能能夠飛速發(fā)展，得益于互聯(lián)網(wǎng)的日趨成熟，產(chǎn)生了大量的數(shù)據(jù)可用于處理和分析，從而支撐人工智能應(yīng)用。前不久，清華大學(xué)一人工智能團隊調(diào)查發(fā)現(xiàn)，通過打印機主照片的方式，將其眼睛部位瞄準(zhǔn)人臉識別手機，可瞬間解鎖。
據(jù)報道，上述團隊共選用20款手機，其中19款為國產(chǎn)手機，1款為國外品牌，覆蓋低端機到旗艦機，除了某國外品牌手機抗住了檢驗，國產(chǎn)手機無一幸免，全部躺槍。測試團隊表示，現(xiàn)有的人臉識別技術(shù)可靠度遠遠不夠，一方面受制于技術(shù)成熟度，另一方面受制于技術(shù)提供方與應(yīng)用方的不重視。
值得注意的是，該團隊還表示，能夠順利“秒開”手機其實只是第一步，他們通過進一步測試發(fā)現(xiàn)，就連手機上的很多應(yīng)用，包括政務(wù)類、金融類的應(yīng)用APP，都能通過認(rèn)證，甚至能假冒機主在線上完成銀行開戶，下一步就是轉(zhuǎn)賬。
另外，此前央視新聞曾報道，在某一網(wǎng)絡(luò)交易平臺，只要花2塊錢就可以買到上千張人臉照片，5000多張人臉照片不到10塊錢，單張人臉照片不到1分錢。而這些照片都來自真人在社交網(wǎng)絡(luò)所分享的真實生活照和自拍照。如果再疊加上用戶的身份信息，其很有可能被用到精準(zhǔn)詐騙、洗錢、涉黑等違法犯罪中。
如今，人臉識別技術(shù)正在廣泛應(yīng)用在支付轉(zhuǎn)賬、解鎖解密、交通案件、實名登記、開戶銷戶、門禁考勤等場景，“刷臉”已經(jīng)滲透到日常生活中，每一次“刷臉”都涉及到財產(chǎn)隱私等安全問題。所以此次人臉識別存在的漏洞也引發(fā)行業(yè)關(guān)注。
可怕的是，人們對于留存在網(wǎng)絡(luò)上的信息甚至有時毫不知情，而對于這些數(shù)據(jù)最終的去向、用途和安全性也一無所知。雖然用戶數(shù)據(jù)隱私泄露的問題日益嚴(yán)峻，但不可忽視的是很多企業(yè)平臺也難以獲得有效合規(guī)的數(shù)字資源，未來新的數(shù)據(jù)治理和應(yīng)用方案出臺迫在眉睫。
相關(guān)監(jiān)管政策也趨于常態(tài)化和嚴(yán)格化
另一方面，監(jiān)管正頻頻出手，不斷規(guī)范技術(shù)在有效開展的同時保障數(shù)據(jù)的安全。
2019年下半年開始，魔蝎科技、新顏科技、公信寶項目方等多家數(shù)據(jù)爬蟲類企業(yè)因“爬蟲業(yè)務(wù)”而先后遭遇警方調(diào)查。行業(yè)多家大數(shù)據(jù)風(fēng)控服務(wù)商被傳出爬蟲部門解散，員工集體待崗等消息。
放眼國際，近年數(shù)據(jù)安全事件也頻發(fā)，尤其是數(shù)據(jù)泄露事件，根據(jù)Risk Based Security于2019年下半年發(fā)布的數(shù)據(jù)，整個2019年上半年發(fā)生數(shù)據(jù)泄露事件3800余起，相對于2018年同期數(shù)據(jù)增長了54%。
安全事件的不斷爆發(fā)，以及事件背后相應(yīng)可能帶來的潛在重大危害和巨額損失，不斷驅(qū)使著國家、行業(yè)、企業(yè)等各層面更加重視數(shù)據(jù)安全，并開始從法規(guī)、標(biāo)準(zhǔn)、制度等方面切入展開相應(yīng)舉措。歐盟在2018年出臺《通用數(shù)據(jù)保護條例》（GDPR），規(guī)定了企業(yè)如何收集、使用和處理歐盟公民的個人數(shù)據(jù)。
而與全球不斷收緊的數(shù)據(jù)合規(guī)政策相類似，我國在數(shù)據(jù)法律監(jiān)管方面也日趨嚴(yán)格規(guī)范。當(dāng)前我國大數(shù)據(jù)方面的立法呈現(xiàn)出以個人信息保護為核心。2019年5月28日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《數(shù)據(jù)安全管理辦法（征求意見稿）》中，明確要求對于個人信息的保存和提供要經(jīng)過匿名化處理，以切實降低在數(shù)據(jù)應(yīng)用中個人信息可能存在的泄露風(fēng)險。
另一方面，近年來，信息安全與數(shù)據(jù)保護日益成為金融業(yè)的重要議題，金融業(yè)作為數(shù)據(jù)密集型行業(yè)，更需要加強對數(shù)據(jù)、對信息的防護，目前的金融業(yè)數(shù)據(jù)應(yīng)用已經(jīng)存在大量實踐，但在管理制度方面還存在一定短板，例如部分機構(gòu)在數(shù)據(jù)合規(guī)方面的意識有所欠缺，又如數(shù)據(jù)治理相關(guān)的標(biāo)準(zhǔn)還亟待統(tǒng)一，數(shù)據(jù)濫用等相關(guān)違法違規(guī)等懲處措施的細(xì)則亦有待完善。
2020年，全國人大常委會法工委明確將制定個人信息保護法、數(shù)據(jù)安全法列入當(dāng)年立法工作。其中《個人信息保護法》被列入全國人大常委會2020年立法規(guī)劃，《個人金融信息（數(shù)據(jù)）保護試行辦法》被央行列入2020年規(guī)章制定工作計劃，但截至目前尚未正式頒布，頂層設(shè)計方面還未得到完善。
2020年11月以來，金融監(jiān)管文件密集施行和下發(fā)，《國務(wù)院關(guān)于實施金融控股公司準(zhǔn)入管理的決定》、《金融控股公司監(jiān)督管理試行辦法》于11月1日正式施行；《金融控股公司董事、監(jiān)事、高級管理人員任職備案管理暫行規(guī)定（征求意見稿）》、《網(wǎng)絡(luò)小額貸款業(yè)務(wù)管理暫行辦法（征求意見稿）》于11月2日下發(fā)。
“頻繁出臺的監(jiān)管政策反映出監(jiān)管層高度對數(shù)據(jù)安全發(fā)展的重視度，也與央行出臺金融科技發(fā)展規(guī)劃一脈相承，體現(xiàn)了政策正在發(fā)力?！毙袠I(yè)分析人士表示，“同時也為監(jiān)管理念創(chuàng)新，劃定剛性邊界、設(shè)置柔性邊界、留足發(fā)展空間，更為有效服務(wù)實體經(jīng)濟找好落腳點?！?/span>
來源：華夏時報
免責(zé)聲明：凡本網(wǎng)注明“信息來源：XXX（非福建省貿(mào)促會官網(wǎng)）”的作品，均轉(zhuǎn)載自其他媒體，轉(zhuǎn)載目的在于傳遞更多的信息，并不代表本網(wǎng)贊同其觀點和對其真實性負(fù)責(zé)。
?
