金融机构移动应用数据安全责任如何界定？国家金融监督管理总局回应
⭐发布日期：2024年10月01日 | 来源:太平洋科技
【2024年今晚澳门开奖结果】 |
【澳门开奖历史纪录】 |
【澳门6开彩开奖结果】 | 【今晚准确特几号】 | 【奥门开彩开奖结果2024澳门开奖号码】 | 【澳门正版藏宝阁2024最新版】 | 【新澳门今晚开奖】 | 【白小姐直播】 | 【港澳资料大全下载免费下载】 | 【2023澳门全年资料免费】 |
| 【2024管家婆正版今晚开奖结果】 | 【澳彩免费资料大全新奥】 | 【新澳今天最新资料晚上出冷汗】 | 【2024澳门天天六开彩免费资料】 | 【香港特马开码开奖结果今天】 | 【新澳门彩出号综合走势图看331斯】 | 【2024新奥今晚开什么下载】 | 【2024,澳门开奖结果】 |
金融监管总局近日印发了《关于加强银行业保险业移动互联网应用程序管理的通知》（以下简称《通知》），金融监管总局有关司局负责人就《通知》回答了记者提问。
一、制定《通知》的背景和意义是什么？
近年来，移动互联网应用程序（以下简称移动应用）已成为银行业金融机构、保险业金融机构和金融控股公司（以下统称金融机构）线上服务的重要渠道，在提升金融服务便捷性的同时，也存在数量庞杂、功能重复、用户满意度和活跃度低等问题。为贯彻落实银行业保险业信息科技监管要求，指导金融机构有序规范建设移动应用，提升金融服务水平，金融监管总局印发了《通知》。
《通知》针对当前存在的问题，要求金融机构加强统筹，将移动应用管理纳入全面风险管理体系，有效控制移动应用引发的风险，同时督促金融机构进一步加强服务，改善用户体验，有利于规范银行业保险业移动应用建设管理，提升金融机构移动应用安全保障水平和金融服务水平，筑牢信息科技风险防线。
二、《通知》的主要内容是什么？
《通知》从四方面提出18条工作要求，一是加强统筹管理，要求金融机构明确移动应用管理牵头部门、建立移动应用台账、完善准入退出机制、控制移动应用数量；二是加强全生命周期管理，要求金融机构规范移动应用的需求分析、设计开发、测试验证、上架发布、监控运行等环节，强化移动应用与运行环境的兼容性、适配性管理；三是落实风险管理责任，要求金融机构落实移动应用备案、网络安全、数据安全、外包管理、业务连续性及个人信息保护等监管要求；四是加强监督管理，要求金融监管总局各级派出机构加强移动应用监管工作。
三、《通知》规范的主要对象是什么？
《通知》规范对象是金融机构的移动应用，包括对客户提供金融服务的应用，以及内部管理类应用，也涵盖金融机构在各互联网平台运营的小程序、公众号等。
四、移动应用牵头管理部门的主要职责有哪些？
《通知》要求，金融机构要明确移动应用牵头管理部门，强化统筹管理，加强业务与科技协同，压实各方管理职责，规划建设功能全面、安全合规的移动应用。金融机构应当建立移动应用台账，完善准入退出机制，统筹各业务部门及各分支机构的移动应用建设规划，合理控制移动应用数量，对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。
五、《通知》对通过移动应用合规展业提出了哪些要求？
《通知》要求，金融机构应当建立移动应用业务合规审核机制（含第三方合作业务），严格按照许可证载明的业务范围和地域范围开展业务，按监管要求开展销售过程可回溯、信息披露等工作，定期进行业务合规检查和审计。
六、《通知》对金融机构移动应用整合提出哪些要求？
《通知》要求，金融机构应当加强移动应用统筹管理，建立移动应用台账，完善准入退出机制，统筹各业务部门及各分支机构的移动应用建设规划，合理控制移动应用数量。对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。金融机构开展移动应用需求管理，应当进行同类同质业务需求整合，使移动应用具备相对独立且完整的业务场景及功能。在符合《通知》要求的前提下，各金融机构可根据自身情况，制定整合标准，在整合过程中做好风险评估、数据迁移、隐私保护、用户告知等管理工作。
七、《通知》中金融机构移动应用数据安全责任如何界定？
《通知》明确了“谁管业务、谁管业务数据、谁管数据安全”的原则，金融机构要压实业务管理部门数据管理职责，会同信息科技部门做好业务数据安全管理工作。《通知》对外包服务中的数据安全也提出了要求，机构应按照“必需知道”和“最小授权”原则严格控制外包服务提供商数据访问权限，督促其加强数据安全管理，防范数据泄露。
八、《通知》对金融机构移动应用个人信息保护提出了哪些要求？
《通知》要求，金融机构应当严格落实国家法律法规和监管要求，建立移动应用个人信息保护制度，规范个人信息管理，遵循“合法、正当、必要”原则收集个人信息，向用户告知收集个人信息的目的、使用和保护个人信息的方式，公布投诉渠道信息，及时处理信息泄露和隐私合规相关问题，保障消费者权益。
| 【2024澳门天天开好彩大全免费】 【新澳天天开奖资料大全最新】 |
| 【2024年天天开好彩资料】 【新澳天天开奖资料大全最新54期】 |
| 【2024澳门天天开好彩大全53期】 【澳门天天开彩期期精准】 |
| 【2024全年资料免费大全】 【新澳天天开奖资料大全】 |
| 【澳门内部最精准免费资料】 【2024澳门天天开好彩大全】 |
| 【2024年新奥门天天开彩免费资料】 【新澳2024今晚开奖资料】 【2024新澳门特马今晚开什么】 |
发表评论
海爷
7秒前：在符合《通知》要求的前提下，各金融机构可根据自身情况，制定整合标准，在整合过程中做好风险评估、数据迁移、隐私保护、用户告知等管理工作。
IP:63.10.7.*
秋悦爱
6秒前：八、《通知》对金融机构移动应用个人信息保护提出了哪些要求？
IP:36.12.3.*
刘亚鹏
7秒前：三、《通知》规范的主要对象是什么？
IP:71.33.5.*