中经记者张漫游北京报道

　　3月6日公布的政府工作报告提出，接下来要“深化数据资源开发利用，健全数据要素基础制度，建设高质量数据集”。而金融企业数据资源是数字金融时代的核心战略资产，贯穿金融服务、风险防控、产品创新全流程。

　　全国两会期间，全国人大代表、立信会计师事务所首席合伙人朱建弟提出关于制定《金融企业数据资源管理办法》（以下简称“《办法》”）的建议，推动我国数字金融事业健康有序发展。其中，他建议，压实金融企业数据资源流转全链条主体责任，明确在“金融企业数据资源流转”过程中，包括数据接收方、技术服务机构、第三方合作平台等在内的所有参与机构的法律责任与安全义务。

　　规范数据管理是数字金融高质量发展的必由之路

　　“金融企业数据资源是数字金融时代的核心战略资产，贯穿金融服务、风险防控、产品创新全流程。”朱建弟认为，金融企业作为数据资源的主要采集者、使用者和管理者，其数据资源管理的规范化、合规化水平，直接关系到金融安全、消费者合法权益保护和数字金融高质量发展。

　　近年来，国家层面关于数据要素的政策部署明显提速。2025年5月，中国人民银行发布《中国人民银行业务领域数据安全管理办法》，其中明确了业务数据安全工作遵循“谁管业务，谁管业务数据，谁管数据安全”原则，对数据分类分级、全流程业务数据安全管理提出明确要求；2025年12月国家金融监督管理总局出台《银行业保险业数字金融高质量发展实施方案》，强调要“强化企业级数据治理体系建设”“建立健全企业级数据资产管理体系，提升数据资源管理能力”。

　　在朱建弟看来，当前，我国金融企业数据资源管理虽取得一定进展，但仍存在入表管理滞后、数据标准不统一、风险隐患突出等问题，需通过专门立法加以规范。

　　构建全生命周期数据资源管理体系

　　针对上述痛点，朱建弟在建议中提出七方面具体举措：

　　一是规范数据采集环节，筑牢数据质量基础。明确金融企业数据采集的合法、正当、必要原则，严禁过度采集、违规采集客户数据，禁止未经客户同意采集第三方数据。鼓励行业协会牵头制定统一的采集标准和模板，推动数据采集规范化、标准化发展。

　　二是健全数据入表环节，发挥数据资产价值。明确金融企业数据资源入表的管理要求，推动金融企业建立完善的数据资源入表管理制度，规范数据资源确认、计量、核算、披露等流程。鼓励金融企业将数据资源纳入绩效考核体系，推动数据资源资产化的落地实施。

　　三是完善数据治理环节，打通数据共享壁垒。明确金融企业数据治理的主体责任，要求金融企业建立健全数据治理架构，设立专门的数据管理部门，并明确各业务条线的数据管理职责。同时，建立健全数据共享机制，规范跨机构、跨领域的数据共享，建立数据共享审核和追溯机制，确保数据资源共享安全可控。

　　四是严控数据使用环节，防范数据滥用风险。严格控制数据使用权限，规范数据使用流程，加强对金融企业员工的数据安全管理，明确员工的数据安全责任，严禁员工擅自获取、泄露、滥用客户数据，对违规行为依法追究责任。

　　五是规范数据转让环节，保障数据流转安全。建立金融企业数据资源转让制度，规范金融企业转让环节。对可转让数据资源类型设立白名单制度，禁止金融企业转让、出售客户敏感信息。同时，加强对数据转让行为和流转全流程的监管，严厉打击非法转让、出售金融数据的行为，对违规企业依法处以罚款、行政处罚等。

　　六是健全数据注销环节，保障客户合法权益。明确金融企业数据注销的义务和责任，要求金融企业建立完善的数据注销管理制度，规范数据注销流程，及时响应客户的数据注销请求。同时，加强对数据注销行为的监督检查，对未按规定办理数据注销的金融企业，依法追究责任，切实保障客户的合法权益。

　　七是压实金融企业数据资源流转全链条主体责任，强化参与机构合规义务。明确在“金融企业数据资源流转”过程中，包括数据接收方、技术服务机构、第三方合作平台等在内的所有参与机构的法律责任与安全义务。严禁任何机构通过非法手段获取、使用、存储或再分发金融企业数据资源。凡经授权接触或使用金融数据的机构，需要落实数据安全责任，并接受金融监管部门或其指定机构的监督检查。对违反数据安全规定、造成数据泄露或滥用的机构，依法追究其民事、行政乃至刑事责任。

　　此外，朱建弟认为，《办法》还应明确监管责任，建立健全金融企业数据资源管理监管体系，明确监管部门的监管职责和监管流程，加强对金融企业数据全流程管理的监督检查，定期开展数据安全专项整治行动，及时发现和处置数据管理中的突出问题。建立健全违法违规行为的惩戒机制，加大对数据违规行为的处罚力度，提高违法成本。同时，鼓励行业协会发挥自律作用，推动金融企业加强行业自律，规范数据管理行为，共同推动金融行业数据资源管理规范化、法治化发展。