張斯雅
(湖南工業(yè)大學(xué)經(jīng)濟(jì)與貿(mào)易學(xué)院,湖南 株洲 412000)
近年來,數(shù)字化技術(shù)發(fā)展迅猛,這在使數(shù)據(jù)實(shí)現(xiàn)高度互通、深度利用的同時(shí),也給數(shù)據(jù)治理帶來了新的挑戰(zhàn)。 尤其是隨著《關(guān)于新時(shí)代加快完善社會(huì)主義市場經(jīng)濟(jì)體制的意見》《關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》等文件的陸續(xù)公布,這意味著數(shù)據(jù)要素已被正式劃分入生產(chǎn)要素范圍內(nèi)。 但金融市場在數(shù)字化轉(zhuǎn)型過程中的不當(dāng)行為容易出現(xiàn)數(shù)據(jù)治理問題,如信息泄漏,這對金融用戶的信息安全帶來極大的風(fēng)險(xiǎn)。 本文通過對金融數(shù)據(jù)風(fēng)險(xiǎn)的研究,揭示金融數(shù)據(jù)的風(fēng)險(xiǎn)成因,分析我國的金融數(shù)據(jù)治理面臨的問題,這對深入挖掘金融數(shù)據(jù)的意義、加強(qiáng)對金融數(shù)據(jù)的管控和治理、完善金融數(shù)據(jù)的市場建設(shè)以及金融系統(tǒng)性風(fēng)險(xiǎn)的防范,都有著十分重要的現(xiàn)實(shí)意義。
數(shù)字經(jīng)濟(jì)的發(fā)展為傳統(tǒng)的金融市場注入了新活力,而金融數(shù)據(jù)也變成了一項(xiàng)重要的生產(chǎn)資料。 提升金融業(yè)務(wù)價(jià)值的關(guān)鍵在于高質(zhì)量數(shù)據(jù)[1],作為企業(yè)的重要資產(chǎn),它不僅能幫助企業(yè)實(shí)現(xiàn)組織目標(biāo),還能作為分析信貸風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、系統(tǒng)性風(fēng)險(xiǎn)以及市場風(fēng)險(xiǎn)的工具,并且它也對企業(yè)的各項(xiàng)組織決策具有重大影響。 數(shù)據(jù)內(nèi)容的復(fù)雜化及數(shù)據(jù)量的快速增長,使企業(yè)對數(shù)據(jù)的利用逐漸趨于成熟,從而催生了新的需求。 同時(shí),金融數(shù)據(jù)的非競爭性和巨大的數(shù)量,使得它們很容易突破傳統(tǒng)的法律框架,并為其帶來潛在的風(fēng)險(xiǎn)。 金融數(shù)據(jù)的治理也在其收集和傳播過程中出現(xiàn)了很多困難,涉及隱私安全、責(zé)任承擔(dān)以及應(yīng)對市場競爭等方面,特別是隨著物聯(lián)網(wǎng)等金融科技的迅猛發(fā)展,涉及隱私和數(shù)據(jù)所有權(quán)等方面的法律和監(jiān)管問題至今仍未得到妥善解決。
金融信息的快速擴(kuò)張給數(shù)據(jù)治理提出了新要求。 特別是諸如云計(jì)算等數(shù)字技術(shù)的迅猛發(fā)展,使越來越多的企業(yè)、公共組織開始采用相關(guān)技術(shù),隨之而來的是前所未有的、更加嚴(yán)峻的挑戰(zhàn)。 數(shù)據(jù)治理是依靠對數(shù)據(jù)資產(chǎn)的管理進(jìn)行控制和決策,來確保數(shù)據(jù)和信息可以被有效管理的能力。 很多企業(yè)已經(jīng)認(rèn)識到,必須對顧客數(shù)據(jù)進(jìn)行仔細(xì)維護(hù)和主動(dòng)地治理。 數(shù)據(jù)治理既是一個(gè)新的課題,涉及數(shù)據(jù)質(zhì)量、數(shù)據(jù)管理、數(shù)據(jù)策略、業(yè)務(wù)過程管理、風(fēng)險(xiǎn)管理等多個(gè)方面的綜合問題。 同時(shí),企業(yè)在進(jìn)行數(shù)據(jù)的治理時(shí),在對重要的數(shù)據(jù)資產(chǎn)進(jìn)行管理的過程中,幫助其獲得更高質(zhì)量的數(shù)據(jù),據(jù)此做出更加有利于企業(yè)發(fā)展的決策。 數(shù)據(jù)治理能夠幫助企業(yè)提升績效,增強(qiáng)其規(guī)范性,但是目前很多企業(yè)的數(shù)據(jù)管理水平不高,數(shù)據(jù)質(zhì)量較低,數(shù)據(jù)治理還沒有形成正規(guī)的流程和形式,在企業(yè)中也缺少與之相適應(yīng)的組織架構(gòu)和積極的支持,很多政府部門的數(shù)據(jù)治理也需要進(jìn)一步提高,因此對數(shù)據(jù)治理問題應(yīng)該給予更多重視。
1.2.1 宏觀層面
(1)壟斷風(fēng)險(xiǎn)
近年來我國金融科技迅速發(fā)展,擁有領(lǐng)先的技術(shù)以及較強(qiáng)議價(jià)能力的大型金融科技公司不斷擴(kuò)大業(yè)務(wù)范圍以及消費(fèi)群體,集中了大量客戶信息以及金融交易數(shù)據(jù),這就使得壟斷現(xiàn)象在金融數(shù)據(jù)市場中滋生。 例如,為了提高自身競爭優(yōu)勢,一些金融科技公司利用與強(qiáng)勢企業(yè)聯(lián)合帶來的技術(shù)優(yōu)勢對市場價(jià)格以及對手價(jià)格進(jìn)行監(jiān)控,據(jù)此對自身定價(jià)進(jìn)行調(diào)整,達(dá)到遏制競爭對手的目的,或者通過捆綁銷售、限制交易等手段提高新競爭者進(jìn)入市場的門檻,利用惡意刷單、評論等方式破壞數(shù)字平臺(tái)上其他品牌的形象,這些行為極易導(dǎo)致灰色交易的出現(xiàn),不利于金融市場公平競爭。
(2)社會(huì)風(fēng)險(xiǎn)
不當(dāng)?shù)厥褂没蛐孤督鹑跀?shù)據(jù),不僅會(huì)損害個(gè)人金融信息合法權(quán)益,會(huì)對金融機(jī)構(gòu)的正常運(yùn)營造成影響,還會(huì)給金融機(jī)構(gòu)造成系統(tǒng)性金融風(fēng)險(xiǎn),給金融安全帶來隱患,甚至通過經(jīng)濟(jì)鏈條干擾到整個(gè)社會(huì)。同時(shí),對類似信息侵權(quán)的違法事件,公眾舉證較為困難,這給民眾造成了巨大的經(jīng)濟(jì)和精神上的損害,這可能會(huì)引發(fā)群體性事件,不僅會(huì)影響到社會(huì)的穩(wěn)定,而且還會(huì)給政府的形象帶來一定的損害。
1.2.2 微觀層面
(1)金融消費(fèi)者福利損害風(fēng)險(xiǎn)
一是信息泄露、濫用的風(fēng)險(xiǎn)。 近年來數(shù)字消費(fèi)日益頻繁,金融類手機(jī)應(yīng)用、軟件不斷涌出,但在使用這類應(yīng)用時(shí)消費(fèi)者經(jīng)常被強(qiáng)制要求同意隱私協(xié)議,或者對其手機(jī)、查詢信息予以授權(quán)。 由此,用戶的身份、位置、購物偏好、支付密碼等所有線上信息都會(huì)被記錄,這也是導(dǎo)致數(shù)據(jù)被泄露、濫用,如大數(shù)據(jù)殺熟現(xiàn)象時(shí)有發(fā)生的原因。
二是損害消費(fèi)者利益的風(fēng)險(xiǎn)。 在數(shù)字時(shí)代背景下,在信息方面,金融消費(fèi)者往往身處劣勢。 盡管基于消費(fèi)者的消費(fèi)偏好、決策環(huán)境等多個(gè)因素進(jìn)行的自動(dòng)決策為消費(fèi)者提供了便利,但是,在對數(shù)據(jù)進(jìn)行預(yù)測與分析時(shí),消費(fèi)者的保留價(jià)格與行為缺陷極有可能被利用,影響消費(fèi)者決策,使其產(chǎn)生行為偏差,損害了其自主選擇權(quán)。
(2)金融機(jī)構(gòu)利益損害風(fēng)險(xiǎn)
首先是數(shù)據(jù)泄露的風(fēng)險(xiǎn)。 數(shù)據(jù)泄露可分為兩種類型:一種是金融機(jī)構(gòu)員工出于商業(yè)動(dòng)機(jī)而實(shí)施的違法或蓄意泄露;另一種是長期以來金融行業(yè)一直是黑客的主要目標(biāo),并且隨著數(shù)字化技術(shù)愈發(fā)成熟,網(wǎng)絡(luò)攻擊也不斷涌現(xiàn)出新方法,此時(shí)如遇管理不善,或者遭到非法入侵則很可能使金融機(jī)構(gòu)將信息泄露。
其次是存在數(shù)據(jù)污染的風(fēng)險(xiǎn)。 在數(shù)字化交易中,數(shù)據(jù)的非標(biāo)記特征使其容易被拷貝、篡改,如果被惡意破壞,將會(huì)使模型計(jì)算結(jié)果截然不同,這將導(dǎo)致巨大的數(shù)據(jù)糾錯(cuò)成本,進(jìn)而影響到金融公司的決策,對其長遠(yuǎn)發(fā)展不利。
最后是信息共享的風(fēng)險(xiǎn)。 目前我國的市場結(jié)構(gòu)還未能實(shí)現(xiàn)數(shù)據(jù)共享,個(gè)人金融數(shù)據(jù)的采集與傳遞還處在割裂狀態(tài)。 第三方數(shù)據(jù)處理機(jī)構(gòu)往往由于未能遵循數(shù)據(jù)安全規(guī)則,而在數(shù)據(jù)共享、委托處理和傳輸?shù)倪^程中引發(fā)風(fēng)險(xiǎn)。
2.1.1 金融數(shù)據(jù)治理相關(guān)法律法規(guī)有待健全
隨著金融數(shù)據(jù)的開放與共享,市場亟須有相關(guān)的標(biāo)準(zhǔn)與法律法規(guī)來提供支持,雖然《個(gè)人信息數(shù)據(jù)法》《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》《征信業(yè)務(wù)管理辦法(征求意見稿)》等法律法規(guī)相繼出臺(tái),但是,從整體上看,金融信息的采集、使用、披露等環(huán)節(jié)還缺少具體的實(shí)施細(xì)則,現(xiàn)行的法律規(guī)范對個(gè)人金融信息的保護(hù)規(guī)定也比較分散、抽象,其可操作性還有待提高。
2.1.2 金融數(shù)據(jù)交易全流程管理機(jī)制有待完善
在數(shù)據(jù)交易前期,不能準(zhǔn)確地對金融數(shù)據(jù)及交易者的各項(xiàng)信息進(jìn)行評估,數(shù)據(jù)的質(zhì)量得不到保障;在數(shù)據(jù)交易過程中,還未完善的定價(jià)體系使得數(shù)據(jù)黑市層出不窮;在數(shù)據(jù)交易后期,還沒有形成一個(gè)可信的全國范圍內(nèi)的數(shù)據(jù)流動(dòng)系統(tǒng)作為支持。
2.1.3 金融數(shù)據(jù)權(quán)屬劃分有待明確
目前,我國的金融數(shù)據(jù)還沒有統(tǒng)一的產(chǎn)權(quán)界定標(biāo)準(zhǔn)、運(yùn)作機(jī)制以及定價(jià)標(biāo)準(zhǔn),數(shù)據(jù)共享原則不夠合理,成本及數(shù)據(jù)效益評估機(jī)制不夠有效,這就使數(shù)據(jù)所有權(quán)與使用權(quán)難以界定,給數(shù)據(jù)開放與共享增加了很大難度。 在金融數(shù)據(jù)的確權(quán)問題上存在著諸多的爭議,這使得金融數(shù)據(jù)所有權(quán)人的權(quán)益在遇到糾紛時(shí)難以得到充分有效的保護(hù)。
2.2.1 金融數(shù)據(jù)保護(hù)制度不健全
目前,我國個(gè)人金融信息保護(hù)體系還未建立完善,再加上金融數(shù)據(jù)監(jiān)管執(zhí)法體系存在監(jiān)管理念及監(jiān)管規(guī)則不一致、權(quán)責(zé)不明確、協(xié)調(diào)不暢通等問題,使得一些金融機(jī)構(gòu)仍無法得到約束,總體來說金融數(shù)據(jù)監(jiān)管還有待加強(qiáng)。 另外,我國的金融數(shù)據(jù)的跨境安全評價(jià)方法及監(jiān)管體系仍處在摸索之中,目前我國金融環(huán)境日益開放,這對加快金融數(shù)據(jù)的跨境流動(dòng)提出了更高的要求,因此在此方面還需進(jìn)一步努力。
2.2.2 金融數(shù)據(jù)監(jiān)管手段單一,效率低下
當(dāng)前對金融數(shù)據(jù)風(fēng)險(xiǎn)的識別和預(yù)測還在采用人工現(xiàn)場監(jiān)管的傳統(tǒng)金融數(shù)據(jù)治理方式,無法有效達(dá)到識別與預(yù)測的目的,而且監(jiān)管行為也具有一定的滯后性,監(jiān)管部門往往在金融數(shù)據(jù)侵權(quán)事件發(fā)生之后才會(huì)介入調(diào)查,監(jiān)管缺乏及時(shí)性。
2.2.3 金融數(shù)據(jù)監(jiān)管缺乏處罰標(biāo)準(zhǔn),處罰強(qiáng)度不足
我國往往采用行政約談的方式來處理金融數(shù)據(jù)濫用的行為,沒有正式的處罰機(jī)制和處罰標(biāo)準(zhǔn),且處罰力度也不足,犯罪成本較低,對犯罪行為缺乏威懾力,無法根治犯罪行為。
2.3.1 金融數(shù)據(jù)安全意識不強(qiáng),尚未形成企業(yè)數(shù)據(jù)治理文化
目前很多金融機(jī)構(gòu)仍然只重視業(yè)務(wù)的發(fā)展,對安全風(fēng)險(xiǎn)方面較為忽視,在研發(fā)金融科技方面投入也不夠充足,缺乏系統(tǒng)、專業(yè)的數(shù)據(jù)分析人才隊(duì)伍,各崗位職責(zé)劃分不夠明確精細(xì),金融數(shù)據(jù)安全意識還未能完全在員工中建立起來,因而對員工金融數(shù)據(jù)安全意識的培養(yǎng)還應(yīng)進(jìn)一步增強(qiáng),逐步形成數(shù)據(jù)安全文化。
2.3.2 金融數(shù)據(jù)處理方式不規(guī)范,數(shù)據(jù)利用率不高
目前,金融機(jī)構(gòu)缺乏對非結(jié)構(gòu)化數(shù)據(jù)的整合和利用能力,一般是使用結(jié)構(gòu)化數(shù)據(jù)來進(jìn)行數(shù)據(jù)分析,在獲得和處理來自外部渠道的數(shù)據(jù)方面也存在一些不夠規(guī)范合規(guī)的問題。 然而,金融機(jī)構(gòu)數(shù)據(jù)治理的權(quán)力與職能的不集中,數(shù)據(jù)治理往往需要多個(gè)部門、系統(tǒng)以及領(lǐng)域間的協(xié)同配合,這就導(dǎo)致了較高的數(shù)據(jù)治理成本以及協(xié)調(diào)困難等問題,數(shù)據(jù)價(jià)值也未能被充分發(fā)掘。
2.3.3 金融數(shù)據(jù)治理架構(gòu)缺乏,治理技術(shù)薄弱
盡管有些金融機(jī)構(gòu)設(shè)立了負(fù)責(zé)數(shù)據(jù)治理的相關(guān)組織部門,但是在數(shù)據(jù)安全治理體系方面還有待加強(qiáng),沒有一個(gè)系統(tǒng)的治理體系和建設(shè)方案。 因此在治理流程和環(huán)節(jié)方面缺少剛性制,事前缺少完整的監(jiān)督制度,事后問責(zé)制度也不夠成熟。 同時(shí),網(wǎng)絡(luò)安全事件頻發(fā)的原因還包括基礎(chǔ)設(shè)施建設(shè)水平不足,未能熟練掌握信息系統(tǒng)架構(gòu)的關(guān)鍵技術(shù),以至于對技術(shù)的管理以及網(wǎng)絡(luò)的維護(hù)方面都有所欠缺。
首先,金融數(shù)據(jù)通常被金融機(jī)構(gòu)視為商業(yè)機(jī)密,是公司的戰(zhàn)略性資源,所以為了自身利益,他們通常不會(huì)將這些數(shù)據(jù)與其他企業(yè)或機(jī)構(gòu)進(jìn)行共享;其次,近些年數(shù)據(jù)泄露、被盜用的情況屢見不鮮,金融數(shù)據(jù)又往往涉及個(gè)人、市場甚至國家機(jī)密等眾多方面,所以出于對潛在的法律風(fēng)險(xiǎn)的顧慮,金融機(jī)構(gòu)對數(shù)據(jù)共享還是較為謹(jǐn)慎的。
在數(shù)字經(jīng)濟(jì)背景下,新的金融場景層出不窮,數(shù)據(jù)在不同的金融業(yè)態(tài)和金融部門之間的共享和流動(dòng)也在不斷地?cái)U(kuò)大[2]。 與此同時(shí),新興的金融產(chǎn)品種類繁多、魚龍混雜,類似網(wǎng)絡(luò)借貸、跨區(qū)域集資以及線上交易與線下非法集資相結(jié)合的現(xiàn)象,都使得金融風(fēng)險(xiǎn)變得更加隱蔽和分散,監(jiān)管層無法對新興金融機(jī)構(gòu)進(jìn)行實(shí)時(shí)跟蹤和分析,給對非法行為的調(diào)查和處置增加了一定難度,無法對其進(jìn)行預(yù)警,增加了金融數(shù)據(jù)管理的難度。
隨著數(shù)字經(jīng)濟(jì)的發(fā)展,金融場景發(fā)生巨大變化,數(shù)據(jù)規(guī)模更加龐大,在對現(xiàn)有的數(shù)據(jù)安全體系進(jìn)行升級時(shí),面臨著巨大的成本和協(xié)同困難。 然而,由于數(shù)據(jù)安全產(chǎn)業(yè)只是一個(gè)很小的產(chǎn)業(yè),其發(fā)展仍處在起步階段,產(chǎn)業(yè)生態(tài)還沒有形成,產(chǎn)業(yè)規(guī)模不大,缺乏健全的成長機(jī)制。
我國當(dāng)前金融數(shù)據(jù)在跨境流動(dòng)的過程中,缺少統(tǒng)一的政策以及國際合作規(guī)則來監(jiān)管跨境數(shù)據(jù)流,因此對金融數(shù)據(jù)跨境傳輸方面的法律義務(wù)進(jìn)行細(xì)化和統(tǒng)一還有待完成,并且需要按不同目的以及需求區(qū)分為不同的情況來對金融數(shù)據(jù)跨境傳輸進(jìn)行安全評估[3]。 從國家安全以及經(jīng)濟(jì)發(fā)展的角度出發(fā),各國對跨境數(shù)據(jù)的管理與流動(dòng)規(guī)則存在差異,在實(shí)際操作過程中容易產(chǎn)生沖突。
應(yīng)加速建立與之相適應(yīng)的數(shù)據(jù)安全保障相關(guān)的法律法規(guī),并對利用互聯(lián)網(wǎng)平臺(tái)的個(gè)人金融交易信息進(jìn)行規(guī)范;以現(xiàn)有的金融行業(yè)數(shù)據(jù)分類分級標(biāo)準(zhǔn)為基礎(chǔ),建立分級分類的管理體系來保障國家數(shù)據(jù)安全,加強(qiáng)對金融數(shù)據(jù)的分析及安全評估,并建立起一個(gè)行業(yè)數(shù)據(jù)目錄;擴(kuò)大財(cái)務(wù)信息公開的覆蓋面,打破隱形障礙。 通過制定金融數(shù)據(jù)披露標(biāo)準(zhǔn),對金融數(shù)據(jù)披露范圍、數(shù)據(jù)質(zhì)量等方面做出規(guī)定,推進(jìn)數(shù)據(jù)公開,規(guī)范披露流程。 幫助和指導(dǎo)金融數(shù)據(jù)資源進(jìn)行公開及共享,使其做到依法公開,增進(jìn)金融業(yè)與其他行業(yè)數(shù)據(jù)的交流,突破數(shù)據(jù)壁壘。 從國際秩序的整體角度來看,應(yīng)建立跨國數(shù)據(jù)合作平臺(tái),完善金融數(shù)據(jù)跨國流動(dòng)的法律體系,并加強(qiáng)跨國執(zhí)法的國際合作。
加強(qiáng)監(jiān)管機(jī)構(gòu)的建設(shè),對監(jiān)管主體進(jìn)行職責(zé)劃分,將金融數(shù)據(jù)納入反壟斷體系。 為規(guī)范金融科技企業(yè)獲取、使用、傳播金融數(shù)據(jù)的行為,應(yīng)建立更加完備的金融科技營業(yè)執(zhí)照與備案的相關(guān)規(guī)定與制度,并將其體現(xiàn)在監(jiān)管體系中;增強(qiáng)金融數(shù)據(jù)的監(jiān)管技術(shù),強(qiáng)化金融數(shù)據(jù)風(fēng)險(xiǎn)預(yù)警。 逐步健全對重點(diǎn)地區(qū)和重點(diǎn)機(jī)構(gòu)的數(shù)據(jù)風(fēng)險(xiǎn)監(jiān)控制度,使金融科技在金融風(fēng)險(xiǎn)監(jiān)控和預(yù)警方面的功能得到充分發(fā)揮。
從金融消費(fèi)者的層面來看,要增強(qiáng)自己的金融數(shù)據(jù)安全意識,提高自己對金融產(chǎn)品及其服務(wù)的認(rèn)識,建立起風(fēng)險(xiǎn)責(zé)任意識,如時(shí)常變換自己的密碼或者其他重要信息,對本人與金融數(shù)據(jù)有關(guān)的信息予以保護(hù)。 加強(qiáng)識別金融風(fēng)險(xiǎn)的能力,盡量避免盲目投資以及沖動(dòng)交易等行為,防范和抵制非法金融活動(dòng);要增強(qiáng)自己的維權(quán)意識,充分了解金融消費(fèi)者的投訴處理途徑,增強(qiáng)維權(quán)意識,如果自己的利益受到損害,要懂得拿起法律武器保護(hù)自己的合法權(quán)益。
從金融機(jī)構(gòu)的角度來看,一是要加強(qiáng)金融數(shù)據(jù)的內(nèi)部管理,建立金融數(shù)據(jù)的內(nèi)部管理體系,明確各個(gè)部門的職責(zé)。 建立以金融機(jī)構(gòu)領(lǐng)導(dǎo)為主體的數(shù)據(jù)安全管理團(tuán)隊(duì),在金融機(jī)構(gòu)內(nèi)部建立起數(shù)據(jù)管理政策及管理規(guī)范;二是從技術(shù)上加強(qiáng)對金融數(shù)據(jù)安全風(fēng)險(xiǎn)的防范,防止數(shù)據(jù)泄漏。 在大數(shù)據(jù)分析和人工智能的基礎(chǔ)上,更深入地研發(fā)數(shù)字時(shí)代金融數(shù)據(jù)安全技術(shù),對其在各業(yè)務(wù)領(lǐng)域的使用方法及應(yīng)用前景進(jìn)行探究,提升對未知威脅的防護(hù)能力和效率;三是在金融共享的過程中要加強(qiáng)對其潛在風(fēng)險(xiǎn)的預(yù)防,為增加數(shù)據(jù)共享的途徑與范圍,在政府各部門之間建立起一個(gè)信息共享平臺(tái),這樣可以為金融市場提供一個(gè)安全可靠的信息驗(yàn)證途徑,以便有效防范欺詐風(fēng)險(xiǎn)。