如何防止数据泄露？构筑合规安全可信操作环境成为金融科技公司发力点

【环球网金融综合报道】在数字经济时代，数据的价值日益凸显，成为推动各行各业发展的重要驱动力。近期，国家相关部门正式印发了《关于加快公共数据资源开发利用的意见》，从中央层面对公共数据资源的开发利用进行了系统性的部署，旨在构建专业化、多元化、融合化的数据应用场景，加快释放公共数据的要素价值。这一举措不仅为金融机构等市场主体提供了更加广阔的数据应用空间，同时也对数据的安全合规使用提出了更高要求。

为了应对这一挑战，金融壹账通推出了E取证解决方案。据悉，E取证融合了云手机、智能AI、大数据分析等先进技术，能够对个人的个税、公积金、收入、消费流水等数据进行安全合规的取证，为金融机构完善个人数据合规安全调用提供了良好的操作环境。

然而，随着最新公布的《网络数据安全管理条例》的实施，金融行业面临着更高的数据安全管理要求。业内人士指出，金融是典型的科技驱动型和数据密集型行业，如何平衡好金融数据的创新应用与安全治理，充分发挥金融数据要素的经济社会价值，已成为金融行业的一项重要而紧迫课题。

为此，金融管理部门今年陆续出台了个人金融信息保护、金融数据分类分级、金融数据安全管理等标准规范，并深入开展金融数据综合应用试点，引导和支持广大从业机构增强金融数据安全治理能力，建立全周期全链条数据资产管理体系。这些举措有效缓解了金融行业在数据“不能用、不敢用、不善用”等方面的问题。

随着国家对网络安全和个人信息保护的日益重视，数据获取的门槛也在不断提高。近年来，国家相继出台了网络安全法、个人信息保护法、数据安全法和网络数据安全管理条例等一系列法律法规，对数据的安全合规使用提出了更加严格的要求。金融机构在获取和使用公共数据时，必须严格遵守相关法律法规，确保数据的合法合规性。在此背景下，金融机构面临着如何在满足监管要求的前提下高效便捷地获取数据的挑战。

针对这一痛点，金融壹账通表示，E取证推出了一系列的解决方案。首先，E取证提供了可信环境，用户可以在该环境中自行获取并上报数据，确保操作环境的安全可信。其次，在数据上报过程中，E取证通过云环境或金融机构本地化存储，确保数据获取与存储流程的可信性，并支持引入公证处、个人征信公司等合作方，对数据的真实性、合法性进行验证和确认，从而增强整体业务操作的合规性和安全性。此外，E取证还采取数据隔离、云手机等技术手段，保证用户按需调取数据的私密性，同时不会留存用户的任何数据，有效保护了用户的隐私权益。

目前，E取证能调取的个人公共数据类型日益丰富，涵盖个税、公积金、微信支付宝账单、国有大型银行与部分股份制银行的流水、国内学历认证、芝麻分等，广泛应用于银行、持牌消金公司、融资租赁公司、互联网金融平台、助贷公司的个人消费贷款、个人经营贷款、信用卡业务等多个场景。通过E取证，金融机构可以更加便捷地获取所需数据，提升业务决策效率和准确性。

随着隐私计算技术在个人信息安全保护方面的应用日益普及，E取证也在不断提升流程的隐私性和安全性。通过数据脱敏、差分隐私、同态加密等方式，E取证在现有基础上进一步增强了流程的合规性和安全性。同时，通过持续完善可信执行环境（TEE），E取证在数据调取方面构建了更强的合规性和安全性屏障。

据媒体报道，数据显示，今年上半年数据泄露事件数量较2023年下半年期间上涨59%，窃取隐私数据的相关黑灰产团伙增长近1倍。金融机构在快速定位与溯源数据泄露节点、提升应急响应速度等方面面临较大挑战。业内人士强调，随着国家对个人信息安全保护的日益重视，尤其是最新公布的《网络数据安全管理条例》对金融行业提出了更高的数据安全管理要求。未来，银行等金融机构在积极调用个人公共数据资源的同时，仍需持续加强数据调用过程的安全合规操作能力。而金融壹账通等第三方金融科技平台提供的卓有成效的取证解决方案，将助力金融机构更安全合规高效地用好个人公共数据资源，推动各项个人信贷业务效率进一步增效提质，持续扩大金融服务实体经济的深度与广度，为中国经济的稳健发展贡献力量。

业内人士认为，公共数据在金融领域的应用尤为广泛，特别是在中小微经营主体的融资风险评估和个人信贷业务的风控决策中发挥着举足轻重的作用。金融机构通过整合工商、纳税、社保、水电费、司法、信用数据等公共信息，可以全面准确地评估中小微经营主体的融资风险，有效缓解其融资难、融资贵的问题。同时，个人公共数据也成为金融机构完善零售信贷业务风控决策、提升金融服务实体经济能力的重要抓手。