近年来,随着《数据安全法》《个人信息保护法》等重要法律法规和《“十四五”数字经济发展规划》陆续发布,我国对个人信息的保护力度不断加大,金融机构保护金融消费权益的意识也在逐渐加强。
存储了大量个人及企业用户金融信息的银行、保险公司、支付机构等金融机构,正在持续提升防止个人信息泄露、保护客户财产安全的能力。
当下,对消费者金融信息的保护工作是否得到落实,内部控制水平、技术安全防范能力,都日渐成为衡量金融机构能力的重点指标。
(相关资料图)
近期,北京国家金融科技认证中心公布了首批通过“个人金融信息保护能力”认证的机构,支付宝(中国)网络技术有限公司等5家机构榜上有名。
通过该项认证的支付宝(中国)网络技术有限公司是支付宝支付牌照的持牌主体。
业内人士指出,“个人金融信息保护旨在切实保护金融消费者的权益,这意味着支付宝在个人金融信息领域的全流程保护获得认可。”
据了解,北京国家金融科技认证中心以《信息安全技术个人信息安全规范》《个人金融信息保护技术规范》《金融数据安全 数据安全分级指南》以及适用的其他法律法规和制度要求为依据展开认证,从个人金融信息收集、存储、传输、处理、分类分级等方面进行标准符合性评估。
在个人金融信息保护能力方面,支付宝多年持续攻坚核心技术,已形成加密技术、数据技术、隐私计算、可信AI为核心的隐私保护技术底座,并开发了合规机器人、合规管控平台、自动化巡检等系列产品。
同时,支付宝通过对数据、算法、产品、制度的建设,沉淀出一套覆盖数据采集、传输、存储、使用等全周期的数据安全治理体系,可依托安全审计、红蓝攻防、应急响应等措施,对风险实时发现和处理,从而实现用户个人金融信息的全方位保护。
支付宝在信息保护及数据安全管理上,多次获得国内和国际组织的认证。包括通过ISO27001国际信息安全管理体系认证、获国际支付卡行业安全标准委员会的PCIDSS检测认证等;蚂蚁集团隐私计算专利数达1152件,连续两年位列排行榜第一。
央行指出,保障消费者金融信息安全是金融机构的法定职责,金融机构要切实履行主体责任。下一步,支付宝将在服务好量级庞大的支付客户群体、做实普惠金融的同时,积极践行企业社会责任、服务国家战略,防范化解金融风险,为金融消费者营造安全便捷的支付环境。
资料显示,北京国家金融科技认证中心是由人民银行决策、国家市场监管总局和国家认监委批准、中国金融电子化集团有限公司全资设立的国家级第三方合格评定机构,是国内首家也是目前唯一从事金融行业全类别(服务、产品、质量体系)的质量认证机构,也是公安部、人民银行指定的金融行业唯一国家级等级保护测评机构。
X 关闭
X 关闭