金融机构个人数据处理法律规制研究

第1章绪论/1

1.1研究背景/1

1.2研究目标与意义/4

1.3研究方法/6

1.4文献综述/7

1.5研究逻辑思路/15

1.6研究难点与创新/16

第2章金融机构个人数据处理的概念界定及规制基础/182.1金融机构个人数据的概念界定/18

2.2金融机构个人数据处理的内涵分析/30

2.3金融机构个人数据处理特殊规制的法理分析/35

第3章金融机构个人数据处理的风险及法律规制模式/473.1金融机构个人数据处理中的风险类型/48

3.2金融机构个人数据处理风险的生成逻辑/543.3金融机构个人数据处理风险的法律规制模式/64

第4章金融机构个人数据的识别标准及类型化构建/844.1金融机构个人数据的识别标准/84

4.2金融机构个人数据的类型化构建/101

第5章基于场景的金融机构个人数据处理行为的法律规制/1165.1金融机构个人数据处理的基本原则/116

5.2金融机构个人数据收集行为的法律规制/1255.3金融机构个人数据共享行为的法律规制/137

5.4金融机构个人数据跨境传输行为的法律规制/158

第6章金融机构个人数据治理法律制度的构建/ 169

6.1金融机构个人数据处理法律规制理念的重塑/ 1696.2金融机构个人数据的外部治理机制/173

6.3金融机构个人数据的内部治理机制/179

结语/ 185

参考文献/187

第1章绪论

1./研究背景

互联网、云计算、区块链、物联网、人工智能已渗透到社会生活和经济生活的方方面面，世界已进入“数字经济时代”。数据被称为21世纪的“石油”，是数字经济时代最为重要的战略资源。2017年习近平总书记强调:“要构建以数据为关键要素的数字经济”，2020年中共中央、国务院明确将数据与土地、劳动力、资本、技术并列为生产要素，要求“加快培育数据要素市场”。在整个经济体系中，现代金融业是信息密集型产业，金融市场是数据最为密级、增速最快的领域。

近年来，随着信息技术的发展，金融业正在向移动化、数据化、智能化的数字金融时代迈进。数字金融时代，“数据”才是关键，如果说“金融是实体经济的血液，数据就是金融的血液”。金融机构的个人数据就是数字金融时代金融业数量最为庞大的基础生产资料，传统依赖货币融通的金融业开始转型为依靠数据的信用融通，金融机构积累的个人数据的规模也急剧增大。从数据的收集到数据的利用、加工，客户的消费习惯、行为习惯、浏览习惯、购物习惯、信用记录被精确画像，从而为各种营销服务和风控模型成熟奠定基础。由此，个人数据成为数字金融时代驱动金融业发展的新的关键生产要素。

数据的时效性强、数量大，但是价值密度低，单个数据或者数据孤岛并不能产生社会价值，数据价值的挖掘以数据的流动为前提，只有数据流动起来，融合与共享形成海量的数据集合，才能通过技术手段分析与利用并发挥其最大价值。随着个人数据价值的提升和信息技术的演进与发展，数据的流动在创造价值的同时，因数据衍生的风险也与日俱增。金融领域个人数据具有特殊性，与一般个人数据相比，它与个人的财务、资产、信用等状况高度相关，一旦被泄露或者滥用等，不仅会侵害个人隐私，还可能对数据主体的财产安全造成很大威胁，甚至对金融机构的信息安全和社会乃至国家的安定带来巨大的挑战。关于金融机构个人数据的安全与使用问题，媒体频频爆出各种负面信息，2020年5月某银行泄露艺人的银行流水事件被炒得沸沸扬扬，引发了全社会对金融机构泄露个人数据的担忧。据调查，此银行已经不是第一次出现此类信息泄露事件，有媒体直言，脱口秀艺人信息泄露事件只是商业银行信息泄露情况的冰山一角。①

本书采用场景风险规制模式，以政府监管为主导，将场景理论与规制理论相结合，对金融机构个人数据处理实现场景化、类型化、差异化规制。本书共六章，从金融机构个人数据的类型化构建、处理行为法律规制、治理法律规制三个维度入手对金融机构个人数据进行法律规制，为实现金融数据流通秩序提供理论依据。