金融业移动金融客户端应用软件备案试点工作已经拉开大幕，关于移动金融A PP的监管顶层设计也浮出水面。
金融业移动金融客户端应用软件备案试点工作已经拉开大幕，关于移动金融APP的监管顶层设计也浮出水面。
12月9日，券商中国记者独家获悉一份首批23家试点备案名单， 16家银行类金融机构（含5家国有大行、5家股份行、3家城商行、2家农商行、1家农信联社）、4家证券基金保险类金融机构，以及蚂蚁金服、腾讯旗下财付通、京东数科这三家非银支付机构在列。
“正在填材料、申请备案中。”一位参与备案的机构的知情人士告诉券商中国记者，后续还将引入第三方的评估公司出具报告等。据记者获悉，央行此前已向部分金融机构定向下发《关于发布金融行业标准加强移动金融客户端应用软件安全管理通知》（以下简称“237号文”）。
上述通知显示，央行对移动金融APP安全问题，主要从提升安全防护、加强个人金融信息保护、提高风险监测能力、健全投诉处理机制、强化行业自律5个方面进行了管理规范，并对备受关注的个人金融信息保护划定了四大红线。
首批23家机构已试点备案，银行、非银、支付机构均在列
移动金融APP备案动真格。12月9日，一位参与备案的机构的知情人士向记者证实，当前正在参与APP试点工作的材料申报，“后续还会引入第三方的评估公司出具报告，证明没有泄露客户隐私。”
12月3日，中国互联网金融协会（以下简称“中互金协会”）在京召开移动金融APP备案管理工作试点启动会议；会议明确，各试点机构应于2019年底前完成首批试点备案APP的材料提交和备案申请，协会完成备案审核工作后择期发布第一批通过备案APP清单。下一步，协会将会在全国范围内分批次组织开展APP备案推广，并逐步落实风险信息共享、投诉处置机制以及行业公约、黑白名单、自律检查、违规约束等自律管理工作。
而谁将首批参与试点，备受外界广泛关注。12月9日，券商中国记者从权威信源处独家获悉了完整名单，该名单显示，试点机构涵盖了23家来自银行、证券、基金、保险、支付等领域的机构。具体来看，包括：
16家银行类金融机构：中国工商银行(601398,诊股)、中国农业银行、中国银行(601988,诊股)、中国建设银行、交通银行(601328,诊股)、中信银行(601998,诊股)、民生银行(600016,诊股)、招商银行(600036,诊股)、广发银行、平安银行(000001,诊股)、西安银行(600928,诊股)、吉林九台农村商业银行、广州农村商业银行、重庆三峡银行、徽商银行、安徽省农信联社；
4家证券基金保险类金融机构：国泰君安(601211,诊股)证券、众安保险、海通证券(600837,诊股)、汇添富基金；
3家非银支付机构：蚂蚁金服、财付通、京东数科。
上述知情人士告诉记者，简要的说，这次试点工作的备案要点主要有三方面：
1、依托备案管理系统开展全线上的资料上传和审核；
2、备案分为机构基本信息登记、APP信息登记和APP软件上传三部分系统所有项目均需填写；
3、试点期间各试点单位至少提交1款有代表性的资金交易类或个人信息采集类APP进行备案。
同时，按金融类APP首次发布、重大变更、一般变更或紧急变更、注销等不同情形，明确了备案流程。“首次发布（申请备案提交材料）、重大变更（申请变更备案更新材料），经过受理审核，再完成备案/更新备案，才能实现公告和上架；对于已经上架APP，需要一般变更或紧急变更，可提供变更备案更新材料，再受理审核，最后更新备案公告；对于需注销APP，申请注销备案提交材料，受理审核，注销备案再公告及下架。”上述知情人士介绍。
央行明确移动金融APP安全规范四大红线
券商中国记者了解到，这场中互金协会推动的移动金融APP备案试点背后，是签章日期为今年9月27日、央行向部分金融机构定向发布的“移动金融APP应用安全管理通知”（也即237号文），明确中国互联网金融协会作为该项工作的重要参与者承担三方面职责。
具体是风险监测（健全风险共享机制、加大联防联控）、投诉处理（通过机构核实、现场检查、技术检测、专家评议等方式查证，并督促整改），还需要加强自律管理，其中就要求制定行业公约、建立健全行业黑名单管理，做好客户端软件实名备案等工作，同时，定期向央行报送相关情况。
券商中国记者获悉的通知全文显示，央行对移动金融APP安全问题，主要从提升安全防护、加强个人金融信息保护、提高风险监测能力、健全投诉处理机制、强化行业自律5个方面进行了管理规范，并对备受关注的个人金融信息保护划定了四大红线：
首先，在收集、使用个人金融信息时，央行明确，各金融机构不得以默认、捆绑、停止安装使用等手段变相强迫用户授权，不得收集与其提供金融服务无关的个人金融信息。
第二，同时金融机构应采取数据加密、访问控制、安全传输、签名认证等措施，防止个人金融信息在传输、存储、使用等过程被非法窃取、泄露或篡改。
第三，在信息使用结束后，各金融机构应立即删除敏感信息，在客户端软件卸载后不得留存个人金融信息。
此外，金融机构不得违反法律法规与用户约定，不得泄露、非法出售或非法向他入提供个人金融信息。
同时，与237号文同步发出的还有《移动金融APP应用软件安全管理规范》，其中相比之前金融行业标准，删除了应用场景、将人机交互安全改为身份证认证安全，增加了安全功能设计；修改了数据安全要求，在数据获取、数据访问控制、数据传输、数据存储、数据销毁等方面提出了具体安全要求。
苏宁金融研究院研究员孙扬认为，这次规范的下发和试点的启动，有望打破之前移动金融APP在市场上竞争较无序、缺乏全面治理的情况，今后，不但从事金融业务须有相应许可，在获取用户信息时也须遵守相应规范，同时对用户信息的保存、使用、流转等，都须在监管范畴下进行；从此次规范来看，移动金融APP监管已走向深水区，后期监管一定会将个人信息保护、移动金融APP、金融数据等都纳入非现场检查的重要范畴。
12月3日的移动金融APP应用软件备案管理工作试点启动会议现场，央行科技司司长李伟指出，针对当前一些金融机构客户端软件存在的安全防护能力参差不齐、超范围收集个人信息、仿冒钓鱼现象突出等问题，各金融机构要建立客户端软件安全管理全程覆盖机制，相关部门要建立健全客户端软件监督处置机制。
数据发展与安全隐私博弈平衡
近来，部分APP涉嫌违规采集用户个人信息的风险事件频频引发广泛关注。针对用户个人信息安全，监管频出重拳，今年年中以来，个人信息保护监管方面文件密集发布，然而，不仅仅是金融类APP，甚至蔓延到整个互联网行业，各类APP仍然屡现违规，问题出在哪里？
今年8月，工信部对外披露多个在线直播平台如YY、斗鱼直播，美团外卖、91短贷等32款应用软件被点名，多涉未经用户同意，收集、使用用户个人信息。年初至今，公安部已依法查处违法违规采集个人信息的APP共683款。
12月6日，国家网络安全通报中心称，集中查处整改了100款违法违规APP及其运营的互联网企业，光大银行(601818,诊股)、天津银行等的手机银行，以及樊登读书会、淘无忧、晋江小说等知名APP在榜，主要违规事由即，无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等情形。
事实上，记者注意到，今年5月份到8月份，监管部门密集出台了《数据安全管理办法（征求意见稿）》、《APP违法违规收集使用个人信息行为认定方法（征求意见稿）》、《个人信息安全规范（征求意见稿）》、《信息安全技术、移动互联网应用（APP）收集个人信息基本规范（草案）》等。而据官方初步统计，截至目前，我国共近40部法律，30余部法规，200多个部门规章，涉及到个人信息保护问题已形成了多层次、多领域、内容分散、体系庞杂的个人信息保护模式。
“关于数据使用的边界，不光是中国数字金融发展的问题，也是全世界都非常关注的重要问题。相对来说，在发达国家或者欧美市场，相关立法和政策规定会完善一点，特别是欧洲对这一块比较严格。”北京大学数字金融研究中心副主任黄卓介绍。
黄卓向券商中国记者分析，近年来中国的数字经济发展非常快，涉及到规范使用方面，“对于大数据的使用和把数据作为资产进行交易，这是两个不同的层次。在符合一定授权的基础上，在合理范围内进行使用，这是一个层次；把数据能够作为一种资产进行交易，这是另外一个层次。到了第二个层次，需要更加严格的标准，这里还涉及到数据的所有权，以及采集是不是合规，利益怎么分配等等。这方面是全世界都在探索的命题。至少现在大家把数据隐私保护提上了台面进行关注，从这个角度来说是一个好事情。”
而在业内人士看来，金融行业APP关于信息使用的安全规范并不是一朝一夕，需监管方、各类APP应用商店运营者、APP运营方及机构多方参与治理。
“数据的发展和数据的安全本来就是一个跷跷板，不同场景下的数据安全，没有一个边界，是一个动态平衡。”苏宁金融研究院院长助理薛洪言告诉记者， 尽管APP违规收集用户位置信息须严查严管，但需注意的是，大环境的导向来看，监管鼓励金融科技应用，以及在合规前提下的大数据发展。
央行今年9月发布的的《金融科技（FinTech）发展规划（2019-2021年）》中，就将推动政务数据共享提上日程：“在切实保障个人隐私、商业秘密与敏感数据前提下，强化金融与刑罚、社保、工商、税务、海关、电力、电信等行业的数据静源融合应用，加快推进服务系统互联互通，建立健全跨地区、跨部门、跨层级的数据融合应用机制，实现数据资源有机整合与深度利用。”
本文内容仅代表作者观点，不代表本站立场，如若转载，请注明出处：https://www.fx220.com/redian/guzhi/43927.html
相关推荐
-
金价维持震荡攀升 诸多因素仍支撑金价
周四（8月15日）纽约时段盘中，现货金价维持震荡走势，在金价连续上涨之后，投资者锁定多头利润，暂时限制金价上行，但众多基本面消息仍然对金价构成支撑。投资者将关注下周杰克逊霍尔全球央行年度研讨会，以寻找未来利率走势的线索。
-
黄金T+D有哪些需要注意的地方
黄金T+D投资就像一座迷宫，有的人很快就能找到入口，开启自己的投资旅程，但是有的人却走了很多弯路，依然找不到正确的入口。其实归根到底是因为其中有的人在一开始就没有了解清楚黄金T+D的特点，以至于掉入了陷阱之中。那么黄金T+D有哪些需要注意的地方？
-
投资伦敦银怎么防止被骗
我们在投资时除了要预防资本市场的波动风险之外，还要时刻防止投资平台的风险。如今资本市场鱼龙混杂，除了有受正规交易所监管的交易平台之外还有很多没有资质的平台，所以我们在投资伦敦银时一定要防范来自多方面的风险。那么，对于很多刚进入伦敦银市场的人来说，怎么做才能防止被骗呢？
-
1年期和5年期LPR均下调5个基点
本报讯（记者 杨美）继央行11月5日与18日分别下调1年期MLF利率、7天期逆回购利率5BP之后，11月20日，央行发布了最新的贷款市场报价利率（LPR）报价，1年期品种报4.15%，上次为4.20%；5年期以上品种报4.80%，上次为4.85%。1年期和5年期的LPR较之前均有所下降，5年期以上LPR为8月公布以来的首次下调。有市场人士分析认为，此次LPR下调传递了央行希望引导实体经济融资成本下行的政策意图，货币政策仍将以“稳增长”为主要目标。
-
多位美联储官员反对降息 期金承压收创近两周新低
周四（8月22日）金价走低，COMEX 12月黄金期货下跌7.20美元，跌幅0.5%，收于1508.50美元/盎司，盘中最低下降至1502.10美元/盎司，按照最活跃合约计算，黄金合约收于自8月9日以来的最低水平。随着美联储召开年会，此前有三位美联储官员反对进一步降息，美债收益率攀升，令金价承压。
-
这个卖矿机的 不可以常理度之
2019年11月5日（），嘉楠耘智（）再次更新的招股文件。因F-1表格“最大募集金额”一栏不能空缺，嘉楠耘智填的是4亿美元。实际募集金额可能比这个数字少。比如36氪填1亿美元，最终募集不到2500万美元。
-
现货黄金投资到底是什么
随着投资市场的壮大，各类产品层出不穷，很多概念混淆不清。既然是投资就意味着风险，只有认真了解自己所投资的产品，分析利弊，才能在变化莫测的金融市场分得一杯羹。
-
连接场内外增强流动性 交易商机制架起商品互换桥梁
商品互换业务2018年12月19日在大连商品交易所（以下简称“大商所”）场外综合服务平台上线，这标志着大商所初步建立起包含期货、期权和互换的多元化衍生工具产品体系以及场内加场外的多层次衍生品市场框架。
-
肖磊：人民币缺席libra货币篮子，美国的目的达到了
2009年的时候，全球对美国次贷危机引发的世界经济金融大动荡依然充满愤怒，美联储一方面维持超低利率，另一方面开始加大QE的推行力度。
-
沪深交易所就严格规范ETF股票认购业务回应市场关切
11月13日，沪深交易所就严格规范ETF股票认购业务回应市场关切。沪深交易所表示，上市公司相关股东使用股票认购ETF的行为，不存在变相减持、违规减持的情形。相比于投资者将所持有的股票直接在二级市场竞价卖出或大宗转让，ETF股票认购平滑了对股票价格的冲击，更有利于二级市场稳定。
-
SCANDIUMFX平台私自关闭账号，盈利无法出金
SCANDIUMFX平台网址是：https://www.scandiumfx.com/，号称ph平台，可以交易国内股指，以及黄金外汇，由于7月份去香港就顺路去他们网址显示的地址实地查访，结果客服借口香港动乱不予接待，实则是查无实际相符的地址，因此回到国内第二周，就出现本人在该平台的账户后台无法登陆，交易软件未授权，和代理及平台客服沟通，最终都被他们拒绝qq好友关系，实在无语，盈利几千美金就开始耍赖，黑掉本人账户及资金，希望广大汇友引以为戒！
