赵吟

摘要：开放银行作为新兴的业务模式.在数据共享方面表现出不同的特点，给个人数据保护带来多重挑战。结合国内开放银行发展现状，法律规制当在厘清各方法律关系的基础上，分阶段有重点地推进。事前阶段针对数据共享授权规则的不足进行相应优化，以确保个人的知情权和同意权。事中阶段通过数据共享对象的筛选规则设计与信息披露义务的规则细化，来保证数据得以合理共享与使用。事后阶段则依托多元纠纷解决机制实现数据共享各方责任的类型化.为个人提供有效的救济途径。

关键词：开放银行;数据共享;个人数据保护

中图分类号：DF438.2 文献标志码：A

DOI：10.3969/j.issn.1001-2397.2020.03.11

近年来，互联网、大数据、人工智能等技术手段促进了传统金融的革新，科技与金融行业不断融合发展。银行业同样融人数字化革命的浪潮，争先拥抱数字经济的蓝海，迈入银行4.0时代。m2015年，英国竞争和市场委员会（Competition and Markets Authority，以下简称“CMA”）开始主导开放银行计划，并成立了开放银行工作组（Open Banking Working Group，以下简称“OBWG”），OBWG于2016年对外发布《开放银行框架标准》。同年，欧盟通过了第二代支付服务法令（Payment Service Directive 2，以下简称“PSD2”），敦促欧洲各银行应当将客户数据开放给第三方。另外，欧盟的《一般数据保护条例》（General Data Protection Regulation，以下简称“GDPR”）于2018年生效，这也正是欧盟积极推行开放银行的底气所在。与此同时，2017年，美国的联邦金融消费者保护局（Consumer Financial ProtectionBureau，以下简称“CFPB”）发布了金融数据共享的九条指导原则。澳大利亚、新加坡及我国香港特别行政区也已经踏上开放银行的探索之路。……