商业银行开放银行业务管理办法（2025修订）.docxVIP

商业银行开放银行业务管理办法（2025修订）

第一章总则

为顺应数字经济发展趋势，深化金融供给侧结构性改革，贯彻落实国家关于数字化转型的战略部署，推动商业银行业务模式创新，规范开放银行业务运营，保护金融消费者合法权益，防范金融风险，依据《中华人民共和国商业银行法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及监管机构发布的商业银行互联网贷款管理、数据治理等相关监管规定，制定本办法。

本办法所称开放银行，是指商业银行在合规前提下，通过应用程序编程接口（API）、软件开发工具包（SDK）、H5页面嵌入等技术手段，与第三方机构在数据、服务、技术等方面进行深度合作，实现金融服务与生态场景的无缝连接，从而提升客户体验、拓展服务边界的新型业务模式。

本办法适用于本行及境内所有分支机构开展的所有类型的开放银行业务活动。所有参与开放银行业务的部门、人员以及与本行开展合作的第三方机构（以下简称“合作方”），均须遵守本办法规定。

开放银行业务的开展应当遵循以下基本原则：

（一）安全合规原则。严格遵守法律法规及监管要求，将安全管控贯穿业务全流程。确保业务准入合规、技术架构安全、数据使用规范，坚决守住不发生系统性金融风险的底线。

（二）数据最小化原则。在收集、存储、使用、加工、传输客户信息时，严格遵循“合法、正当、必要”原则，不得过度收集数据，采取去标识