银行数据共享管理办法.docxVIP

银行数据共享管理办法.docx

银行数据共享管理办法

第一章总则

第一条为规范本行数据共享行为，保障数据安全，维护客户合法权益，充分释放数据要素价值，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国银行业监督管理法》《金融数据安全数据生命周期安全规范》《银行业保险业数据共享指引》等法律法规及监管要求，结合本行实际，制定本办法。

第二条本办法适用于本行总行各部门、各分支机构，以及受本行委托开展数据处理活动的第三方合作机构。

第三条本办法所称数据共享，是指本行在履行法定职责、开展业务经营、提供金融服务过程中，将本行持有的数据提供给外部主体使用，或者从外部主体获取数据的双向数据流动行为，不包括本行内部不同部门、不同层级机构之间的内部数据流转。

第四条数据共享应当遵循以下原则：

（一）合法合规原则。数据共享活动必须严格遵守法律法规、监管规定及本行内部制度，不得损害国家利益、社会公共利益、客户合法权益，不得涉及国家秘密、未公开的监管敏感信息。

（二）最小必要原则。共享数据的范围、粒度、频次应当与共享目的直接相关，仅共享实现业务目标所需的最少数据，不得过度收集、超额共享与业务无关的数据。

（三）安全可控原则。数据共享全流程必须落实安全防护措施，明确各方安全责任，建立数据泄露、滥用等风险的应急处置机制，保障数据在共享过程中的保密性、完整性、可用性。