数字经济时代，助贷机构如何防范数据安全风险！

在数字经济时代，数据已成为基础性、战略性的生产要素，成为决定各国数字经济发展水平和竞争力的核心资源。《中华人民共和国数据安全法》于2021 9月1日正式实施，是中国实施数据安全监督管理的基本法。其根本目的是提高中国的数据安全保障能力和数字经济治理能力。《数据安全法》与实施的《网络安全法》、《密码法》以及同时实施的《个人信息法》相辅相成，共同构成了中国数据安全的法律保护体系，成为推动中国数字经济持续健康发展的坚实“防火墙”。

随着我国互联网经济和数字化的快速发展，一些互联网平台上随意收集、非法获取、过度使用和非法交易个人信息的问题日益突出。

《中华人民共和国个人信息保护法》于2021 11月1日正式实施，规定了个人信息保护需要遵循的原则和个人信息处理规则。在建立具有IT治理、管理和技术三个级别以及多个细分领域的信息安全管理系统时，需要从组织、机构、流程和工具级别定义、分类并采取相应的数据保密保护措施，具体规定了消费者金融信息的收集、存储、传输、使用、共享、销毁等方面的保护要求和操作规范。利用大数据模型挖掘分析、识别消费者敏感信息等，必须建立消费者敏感信息的人工智能辅助监管系统，从而构筑有效的消费者信息安全防线。

1.非法传输和出售他人信息

《个人信息保护法》规定，任何组织和个人不得非法收集、使用、处理、传输他人个人信息，不得非法交易、提供、泄露他人个人信息；不得从事危害国家安全和公共利益的个人信息处理活动。

2.“大数据杀熟”

《个人信息保护法》规定，个人信息处理者应当使用个人信息进行自动决策，并应当确保决策的透明度和结果的公平公正，不得在交易价格和其他交易条件方面对个人实施不合理的差别待遇。对于通过自动化决策向个人推送信息和进行商业营销，应同时提供不特定于其个人特征的选项，或向个人提供方便的拒绝方法。当通过自动化决策做出对个人权益有重大影响的决策时，个人有权要求个人信息处理者解释，并有权拒绝个人信息处理人员仅通过自动化决策作出决策。

《数据安全法》和《个人信息保护法》的实施，将改变长期以来对数据“重收集轻保护”的现象，树立全民数据安全保护理念，“保护”企业数据安全。《数据安全法》对企业的数据处理活动提出了五项监管要求：

1.遵守基本合规要求，包括建立企业数据安全管理体系，以及相应的基本措施和管理措施；

2.对于数据的分类和分级保护，企业需要进行分级保护的评估和归档；

3.对数据进行分级分类，企业根据分类结果采取相应的管理措施；

4.识别核心数据并处理数据出境问题，妥善监管跨境数据流动，如年度检查和年度报告审计；

5.为了管理数据交易中介机构，中介机构应审查双方的身份，处理交易记录，并制定审计清单。