5 月 9 日,中国人民银行发布了《中国人民银行业务领域数据安全管理办法》。此次发布是为贯彻党中央、国务院关于数据安全的决策部署,落实《中华人民共和国数据安全法》,进一步夯实数据安全法治基础,指导督促金融从业机构依法依规开展业务数据处理活动。该《办法》自 2025 年 6 月 30 日起施行。其适用范围聚焦于金融机构以及经央行批准设立或认定的其他机构在中国境内开展的相关业务数据处理活动,涉及货币信贷、宏观审慎等多个业务领域。
《办法》共七章五十六条,涵盖总则、业务数据分类分级与总体要求、全流程业务数据安全管理和技术要求、风险与事件管理、法律责任以及附则等内容。既明确了数据处理者原则上应履行的安全保护义务和例外豁免措施,还规定了从轻或减轻行政处罚的情形,鼓励加强数据安全保护。在监管协同方面,贯彻落实相关指导意见精神,加强与其他主管部门协作配合、信息沟通。
《办法》出台后,央行后续有多项工作安排,包括加强政策宣传、完善标准指引、规范行政执法、强化信息共享利用等。央行表示将组织实施好《办法》,保障业务数据安全,促进开发利用,保护合法权益,筑牢金融安全防线。