最有看点的互联网金融门户

最有看点的互联网金融门户
通用

刘志坚:京东金融将保护个人信息安全作为企业的生命线

本文共2014字,预计阅读时间40

3月15日,南都个人信息保护研究中心与中国人民大学金融科技与互联网安全研究中心共同发布《移动金融用户个人信息安全测评报告》,京东金融APP、支付宝等合规程度最高。京东金融总法律顾问刘志坚表示,在数字经济时代,数据如同工业时代的石油,是数字经济时代的重要资产。作为负责任的企业,在充分保护个人信息安全的基础上,需要重视大数据的流动和应用。

在“2018消费者个人信息保护论坛”上,刘志坚分享了京东金融在个人信息保护方面的实践经验,他指出,个人信息保护在京东金融已经成为一项极其重要的工程,在部署这一工作时特别注重统筹规划,遵循既定工作方针,做到责任明确、授权合理、流程规范、技管结合。公司内部成立了个人信息保护委员会,由京东金融CEO陈生强亲自挂帅,业务部门、技术研发部门和法务合规团队共同协作开展公司个人信息保护工作。

坚守个人信息安全是企业的生命线

京东金融是一家服务于金融机构的科技公司。刘志坚表示,我们一直遵循金融的本质,以数据为基础,以技术为手段服务金融机构。金融机构拥有海量数据,如何让所有数据形成关联,在保护消费者权益的基础上形成经济价值,促进社会总体效益提升,这是全社会面临的一个课题。

京东金融的做法是遵循国际隐私合规领域普遍推崇的Privacy By Design理念。高效、流程化的数据合规管理对企业实践提出了更高要求。刘志坚表示,第一,通过建立专门的个人信息保护委员会,把客户信息安全放到至高无上的地位。第二,要制定数据保护的战略。第三,一定要有清晰的隐私指南。第四,京东金融是提供互联网线上服务的企业,因此在业务流程设计上需要考虑:在有效保护个人信息安全的同时,提升客户体验。第五,公司要建立个人信息安全影响评估机制,定期对客户个人信息保护状况进行评估。

目前,京东金融正在执行企业端和个人端的“端到端”安全运行机制,以及贯穿数据全生命周期的个人信息管理策略,在开展业务时更是力图做到流程透明,从而实现个人信息有效保护,尤其是在数据存储、数据管理、数据访问、数据共享、数据销毁删除等方面,采取严格的数据保护策略,形成了成熟、有效的信息保护机制。

刘志坚介绍说,比照《个人信息安全规范》的要求,京东金融将保护阶段划分为信息存储、信息使用、信息传输和信息删除等几个阶段。在存储阶段,分类存储和安全存储是基本要求。对于分类存储,公司内部要求比《个人信息安全规范》更加严格。在安全性上,目前京东金融已经得到PCI DSS国际化认证。在使用阶段,一方面在业务开展时坚持信息最少够用,对外展示时保证去标识化。另一方面从访问权限上控制信息使用。在传输阶段,安全评估先行,再加密传输。在删除阶段,充分尊重用户方自主删除的权利。在数据共享上,“数字经济时代的重要资产是数据,没有数据的流动是万万不行的,构建数据流动的规则非常重要”,刘志坚说。

规范企业管理 从内而外保护个人信息

个人信息保护是消费者权益保护的重要内容,为了实现风险管理与创新之间的平衡,京东金融在内部个人信息风险管理上,也是下足了功夫。刘志坚介绍,针对内部管理我们制定了24字方针,即“谁主管谁负责、谁运营谁负责、谁使用谁负责、谁接入谁负责”,真正做到责任到人,这让个人信息安全在企业内部获得良好保障。

另外,“我们有自己的法律研究团队,每天密切追踪观察域内外法律法规变化,并将其内化到企业实践中”,刘志坚谈到,紧紧把握和追踪该领域的监管动向有助于我们明确基本原则,形成内部制度文件,再陆续出台实施细则,结合自身产品和业务流程构建个人信息保护机制,将个人信息保护理念传递给每一位员工,从而实现个人信息安全的有效保障。

与此同时,京东金融始终坚守合法、合理、必要、安全等个人信息保护原则。合法是指我们严格遵守相关法律法规和国家标准;无相关法律法规和国家标准时自由裁量,自由裁量时一切以用户为中心判定是否合理;在必要性上,划定行为界限,比如不超过已告知用户的相关信息使用目的和范围,数据要脱敏、杜绝明文显示;安全是最后的底限,表现为强化数据访问管控,建立健全系统权限审批机制,采用掩码展示、AKS安全加密系统,使用专用清除技术确保数据销毁不可恢复。

刘志坚指出,作为一家坚守正道成功的金融科技企业,我们深刻洞悉金融科技行业的运行逻辑——技术带动金融创新,而促成技术实现的关键因素就是数据和信息。建立完善的个人信息保护体系是消费者权益保护的应有之义,同时也是大数据相关行业发展的必要基础。未来,国家计划通过专门立法保护个人信息,整个行业应该站在国家竞争战略的高度来看待个人信息保护。京东金融会始终如一地将个人信息保护和数据安全作为生命线,“我们希望在全社会对个人信息安全充满焦虑感时,行业应该更加重视,并把个人信息保护放在一切业务最基本的起点,坚定消费者的信心,坚持正道成功。”刘志坚最后强调。


用微信扫描可以分享至好友和朋友圈

扫描二维码或搜索微信号“iweiyangx”
关注未央网官方微信公众号,获取互联网金融领域前沿资讯。

发表评论

发表评论

您的评论提交后会进行审核,审核通过的留言会展示在下方留言区域,请耐心等待。

评论

您的个人信息不会被公开,请放心填写! 标记为的是必填项

取消

版权所有 © 清华大学五道口金融学院互联网金融实验室 | 京ICP备17044750号-1