迪丽努尔·努尔买买提

一、问题的提出

近年来，随着大数据技术的变革和数字经济的发展，数据成为社会重要的生产要素，经济社会面出现较为普遍的数据化特征，对金融行业的发展产生深远影响。经济社会数字化驱动发展对融资模式和金融服务技术提出新需求，金融行业本身的数据优势又促进了新需求的增长。因此，牢牢掌握作为数据基础的个人金融信息对于金融行业来说至关重要。一方面，金融业机构需要通过一定的手段与程序获取更多的个人金融信息，实现金融业机构与个人金融信息的结合增值。另一方面，金融业机构需要对个人金融信息等数据进行资产化管理，实现数据资产的流动和增值。正是这种大数据时代特征，个人金融信息安全和数据保护面临巨大挑战，个人金融信息和金融数据安全正在承受巨大的风险。

作为对时代特征与社会矛盾的回应，2016年国家立法通过《网络安全法》，2018和2019年发布《银行业金融机构数据治理指引》《个人金融信息（数据）保护试行办法（初稿）》《移动金融客户端应用软件安全管理规范》等部门规章，2020年审议通过并施行《中国人民银行金融消费者权益保护实施办法》《商业银行互联网贷款管理暂行办法》，2021年开始施行《数据安全法》《个人信息保护法》等，表明国家对个人金融信息保护的监管思路正在拓宽，监管力度正在加强。

在这些逐渐确立“个人金融信息权利”的法律法规中，金融业机构的法律定位逐渐显现并得到完善，在未来个人金融信息保护的法律格局中，金融业机构将发挥极为重要的作用，而这种法律责任的设定并非空穴来风。……