开放银行相关规范将出 金融APP备案将扩围

作为金融防风险的重要一环,多项金融服务安全监管政策将落地。近日,多场重磅会议释放了金融服务安全监管将全面加码的强烈信号。《经济参考报》记者获悉,多部门正谋划一揽子新举措,严防数据隐私泄露、个人金融信息滥用等金融服务带来的潜在风险。其中,将出台开放应用程序接口管理相关政策,加快制定我国开放银行的相关管理规范；强化金融机构客户端软件监管,移动金融APP备案将从试点扩大到全覆盖。

围绕金融服务安全,多个监管部门已经开展部署。2020年央行工作会议指出,全面提高金融服务与金融管理水平,统筹推进金融法律法规和规则体系建设。银保监会近日印发的关于推动银行业和保险业高质量发展的指导意见提出,强化金融消费者合法权益保护,完善对第三方合作机构的准入、监督和评价机制。

央行科技司司长李伟日前表示,当前,一些金融机构客户端软件存在安全防护能力参差不齐等问题,超范围收集个人信息、仿冒钓鱼现象较为突出。中国互联网金融协会发布的《开放银行发展研究报告（2019）》显示,当前银行通过开放API等技术手段共享数据、业务等成为趋势,但风险易在信息安全技术及风险防控能力较弱的节点暴露,潜在第三方欺诈、数字入侵及客户隐私泄露等安全风险。

针对数据隐私泄露、个人金融信息滥用等金融服务潜在的风险,多项监管政策正在酝酿出台。近日召开的央行金融科技委员会会议提出,推动金融APP备案全覆盖,规范开放应用程序接口管理,提升线上金融服务渠道安全应用水平。

记者获悉,相关部门将进一步强化金融机构客户端软件监管,移动金融APP备案将从试点扩大到全覆盖。2019年12月,中国互联网金融协会启动移动金融APP备案管理试点。根据央行此前向部分金融机构下发的关于金融行业标准加强移动金融客户端应用软件安全管理的通知,在收集、使用个人金融信息时,央行明确各金融机构应采取数据加密等措施,防止个人金融信息在传输等过程中被非法窃取、泄露或篡改。

此外,监管将加快制定我国开放银行的相关监管规范。上述报告显示,目前国内开放银行由市场驱动,尽快制定我国开放银行的监管框架,明确监管主体、技术和数据标准、业务流程规范以及对应的风险管控措施等,有利于防止市场失灵,避免可能引发的系统风险。