银行数据开放管理办法.docxVIP

银行数据开放管理办法

第一章总则

第一条为规范本行数据开放全流程管理，充分释放数据要素价值，保障数据安全、合规、有序流动，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《金融数据安全数据生命周期安全规范》《银行业保险业数据管理指引》等法律法规及监管要求，结合本行实际经营情况，制定本办法。

第二条本办法所称数据开放，是指本行在履行法定职责、开展业务合作、提供公共服务过程中，将不涉及国家秘密、本行核心商业秘密及未授权个人信息的数据，通过接口调用、文件下载、平台查询、授权访问等方式向外部主体提供可访问、可使用的数据服务的行为，不包括本行内部跨部门数据共享及依法向监管机构、司法机关报送数据的情形。

第三条本办法适用于本行总行各部门、各分支机构、各控股子公司（以下统称“各责任主体”）开展的所有数据开放活动，以及与本行合作开展数据开放服务的外部技术服务商、业务合作方。

第四条数据开放遵循以下原则：

（一）合法合规原则：数据开放全流程严格遵守法律法规、监管规定及本行内部管理制度，严禁开放法律法规禁止传播的数据，严禁超出法定或约定范围开放数据。

（二）最小必要原则：数据开放范围、颗粒度、频率严格匹配需求方实际使用场景，以满足需求为上限，避免过度开放；优先开放匿名化、去标识化处理后的衍生数据，严格限制原始敏感数据直接开放。

（三）安全可控原则