行業觀點 | 大數據時代下銀行數據主體權益保護研究
發布時間：2025-05-13
閱讀次數： 470 次
（一）數據確權授權的意義
隨著互聯網、數據傳輸和存儲技術的快速發展，數據量呈現爆炸式的增長。人們的生活越來越離不開互聯網，承載著信息主體各種行為的數據也逐漸增長，使得數據呈現數據量大、形式多樣、價值密度低的特征，進一步驗證了大數據時代的到來。大數據時代，數據成為了一種生產要素，蘊含著巨大的潛能。數據在未經過任何處理之前，就僅僅是承載信息主體信息的載體。數據在經過處理、分析之后才能轉變為生產要素，數據要素化后，其價值屬性更加明顯?，F階段數據侵權、濫用的行為時有發生，突出了數據確權授權的重要性、緊迫性。“數據主體”這個概念最早出現在歐盟的《數據保護指令》中，個人數據被定義為與已識別或可識別的自然人有關的全部信息。為了更好地保護數據主體的權益，數據根據不同的標準被分為多類。例如，根據來源的不同，數據可被分為個人數據、企業數據和公共數據。根據數據的行業領域的不同，則可以按照行業進行分類，如公共數據、金融數據、制造業數據、交通運輸業數據、新聞傳媒業數據、旅游業數據和教育數據等。數據確權旨在明確數據的權利性質、權利歸屬和權利內容，其實質在于平衡公眾對數據流通共享的需求與數據主體權益。數據在確權后有了明確的權利歸屬，才能更好的去進行授權，有效推動數據的流通，使數據得到最大程度的利用與開發，推動數據應用領域的擴大，使其市場價值最大化。
（二）國家政策背景
為了充分利用我國的海量數據規模和應用場景優勢，激發數據的潛力，增強經濟新動能，并搶占數據應用的主導地位，國家于2022年12月19日發布了《中共中央、國務院關于構建數據基礎制度更好發揮數據要素作用的意見》。發布這一方案，推動了數據要素化，也進一步推動了數據要素資源化、市場化。這個方案提出了建立公共、企業和個人數據的確權授權制度。公共數據的確權授權是指在黨政機關各級和企事業單位依法處置公務或提供公共服務過程中產生的數據，我們需要加強整合、共享、開發，強化統籌使用和管理，推動互聯互通，打破“數據孤島”。企業數據的確權授權是指在市場主體進行生產經營活動中采集的，不涉及個人信息和公共利益的數據，市場主體享有依法持有、使用和收益的權益。個人數據的確權授權是指承載個人信息的數據，我們需要推動數據處理者按照個人的授權范圍依法采集、持有、托管和使用數據，規范處理個人信息的活動。在萬物互聯和數字經濟快速發展的階段，推動公共數據、企業數據和個人數據的流通，將進一步激發數據潛能，為數字經濟發展賦能。
（一）數據主體權益保護的三個維度
在大數據時代，單條數據的信息價值有限，但通過對大量有效數據的分類分析，我們可以挖掘出數據中的巨大價值。企業在日常運營中會產生大量的數據。充分利用這些數據將有效推動企業的數字化轉型，使企業的線上服務更精細全面，優化線下服務模式，并提供更個性化的服務。隨著數據量的不斷增加，數據主體權益保護變得尤為關鍵和重要。數據在要素化的過程中，需要先進行存儲，再進行分類分析，最后將分類分析得出的結論進行推廣應用，讓數據創造價值。數據主體權益的保護可以根據數據要素化過程劃分為三個維度：數據存儲維度、數據挖掘和分析維度，以及數據應用維度。數據存儲階段。數據的存儲不僅需要保證數據的準確性，還需要保證數據的安全性。數據的存儲階段，如果不采取有效的災備措施與安全措施，極容易導致數據滅失與泄露，這也對存儲設備的安全性和穩定性提出了更高的要求。數據挖掘與分析階段。首先需要對準入者的身份進行核驗，其次還應對不同準入者的權限進行嚴格劃分，實現不同準入者的分級分類管理，最后還需要對分析的用途及模型進行管理。準入者的分級分類管理以及對分析用途與模型的管理將最大限度的避免數據濫用與數據侵權。數據應用階段。在對數據分類分析結論進行大規模應用之前，應先多次進行小規模試用，一方面驗證結論的準確性及適用性，另一方面驗證結論是否有普適性，有沒有大范圍推廣的意義與價值。
（二）銀行數據主體權益保護的軟硬件措施
作為金融服務機構，銀行在服務過程中需要依法收集大量數據，合理保存和運用這些數據至關重要。為有效保護數據主體權益，銀行在軟硬件兩個方面都采取了防護措施。在軟件層面，有兩個主要方面。一是銀行制定政策制度明確禁止違規查詢，規范員工行為，防止客戶信息泄露，保護客戶權益。針對違規查詢，相關部門會不定時通過技術手段進行抓取分析，判斷員工是否存在相應問題。二是先授權，后采集。針對用戶信息采集，實現用戶先授權并簽訂協議，然后系統再采集并保存必要的用戶信息。同時部分業務提供簡化的服務流程，盡可能少地采集用戶信息，最大程度上保護數據主體權益，為用戶提供高效優質的服務。在硬件層面，有四個主要方面。一是采用分布式數據庫，提高數據庫的可用性和容錯性，為數據庫訪問權限的分級管理提供保障。二是使用數據庫管理系統，允許不同的數據庫角色，并可對不同角色的權限進行有效限制，實現不同角色訪問權限的分級分類授權。三是采用數據加密傳輸技術，在數據傳輸過程中加密，保障數據傳輸環境的安全性，有效保護數據主體的權益。四是使用局域網，其天然的封閉性能有效防止信息泄露和避免外部網絡病毒的攻擊，提供較高的安全性。隨著互聯網及信息技術的發展，各行業的有效數據與無效數據都將不斷增加，數據中蘊含的數據主體行為信息也更加豐富，從大量數據中挖掘有效信息成為了信息時代的必修課，對有效信息的推廣利用將極大程度推動行業數字經濟的發展，搶占數據應用高地。隨著制度的進一步完善，分級分類確權授權將進一步明晰，在不同行業領域范圍內將得到更加廣泛應用。數據歸屬權得到細分明確后，數據就有了主人，為數據可信流通體系的建立奠定了基礎。數據有了主人，在使用具體數據時才能找到授權人，使用者才可能進一步在法律法規允許的范圍內使用相關數據。在海量的數據中，只有分離出有效數據和無效數據，并對有效數據采用相應的分析方法或建立模型，才能使作為承載信息的數據有所作為，讓數據背后的價值顯現出來。未來一段時期仍將是充斥著大量數據的時代，大數據將得到更加廣泛的應用。
（二）數據主體權益保護發展趨勢
完善數據權益保護相關法律法規。由于數據作為一種新的生產要素，相關的法律法規制定存在一定的滯后性，需要不斷完善。優化數據權利保護的法律屬性，確立數據權利為新型的民事權利，同時確立被遺忘權。數據泄露、數據糾紛、數據侵權與數據違規采集的事件時有發生，這對數據權益保護相關法律法規有了更加迫切的需求。完善的數據權益保護法律法規，將有效的規范數據采集、數據存儲及數據挖掘，保護數據主體的合法權益。建立可信數據流通體系。為解決“數據孤島”問題，數據的流動是必須的。相同數據在應用不同分析方法及模型后展現出的價值各異，從而表明其內在可能性。未來一段時期內，數據流通將是必需的，它將進一步助力數字經濟，使同類數據在跨領域中重獲活力?？尚艛祿魍w系的建立將極大程度上允許數據在不同信息主體間流通，在保護數據主體權益的前提下，讓數據價值最大化。可信數據流通體系必須建立在有效的數據主體確權授權機制上，唯有對數據進行了確權，才能找到授權的主體，從而才可能讓數據流通成為現實。促進數據跨境流動。信息技術的進步將世界聯為一體，國際合作與交流越來越多，數據跨區域流動日益重要?，F階段，國際間數據的跨區域流動限制一定程度阻礙了打擊電詐及反洗錢活動的國際合作。這對可信數據流通體系的建立提出了更高的要求，不僅要兼顧國內不同的信息主體，還要考慮國際標準與規定，在一定程度上促進數據的跨境流動，讓部分可能的數據創造國際價值。在大數據時代，數據扮演著至關重要的角色。新的生產要素——數據，其使用同樣伴隨一定的挑戰。但可以肯定的是，作為數字經濟至關重要的組成部分，數據流通的范圍將逐步擴大。隨著數據的廣泛利用，保護數據主體權益顯得尤為重要，數據的分級分類授權將實現更廣泛的推廣和應用。
浙公網安備 33010502006954號 
