8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》，该法将于2021年11月1日起施行。
值得一提的是，《个人信息保护法》明确，企业应当通过自动化决策，向个人提供不针对其个人特征的选项或者提供拒绝信息推送和商业营销的便捷方式。此外，机构在处理生物识别、医疗健康、财务账户、行踪等敏感个人信息时，应获得个人同意。事实上，随着大数据、人工智能等新兴技术的快速商业化，数据逐渐成为核心生产资料，企业的智能化转型升级大大加快，对各行发展形成了强大的改革驱动力。随着虚拟数字世界的扩展，消费者享受到了更便捷的服务，但也暴露出一些新的痛点。最吸引人眼球的是无处可藏的个人隐私。可以说，保护个人信息安全关系到每个人的权益。更何况，金融行业作为数字化程度最高的行业之一，对个人信息保护的呼声越来越高。01保护的关键:个人数据账户系统如今，金融科技简化了金融业务供需双方的交易环节，大大提高了服务效率。但在展出过程中，过度收集用户信息、隐私保护不力等问题一直为消费者所诟病。今年6月，中国财富管理50人论坛学术总顾问、清华大学五道口金融学院董事长吴晓灵在“平台金融科技公司监管研究”专题会议上表示，保护个人信息的出发点是个人数据账户体系。“无论是原始数据还是分析数据，只要能识别出客户主体，都是保护的重点。记录要经过生成、收集、转换、存储、应用、协作等过程。，这些环节也会出现问题。”吴晓求说。而将于9月1日起施行的《数据安全法》提到，“鼓励依法合理有效使用数据，保障数据依法有序自由流动，促进以数据为本质要素的数据经济发展。”此外，《数据安全法》规定，任何组织或者个人应当以合法、正当的方式收集数据，不得窃取或者以其他非法方式获取数据。就企业而言，如果商业利益凌驾于社会利益之上，就会损害消费者的合法权益。同时，企业也会失去消费者的信任。因此，企业必须将个人信息保护的理念融入企业经营管理的全过程，将隐私保护纳入产品设计阶段，并定期进行个人信息安全影响评估。在消费金融领域，即刻消费金融有限公司是业内保护个人信息安全的最佳“样本”。02技术与管理相结合，严格控制个人数据的全生命周期安全即刻消费自成立以来，就非常重视消费者个人信息的保护，将保护消费者的个人权益作为其业务发展的根本。在中国银行业监督管理委员会的指导和监督下，根据《商业银行信息科技风险管理指引》、《银行业金融机构数据管理指引》等相关要求，建立了信息科技治理、管理、技术三个层面18个子领域的信息安全管理体系，从组织、制度、流程、工具等方面多管齐下，构建有效的信息安全。具体来说，针对即时消费建立了《数据安全管理规定》，明确了数据的定义、分类、相应的保护措施以及数据全生命周期的保护策略；制定了《个人金融信息保护管理办法》，对客户个人金融信息的采集、存储、传输、使用、共享、销毁等环节的保护要求和操作规范做出了专门规定，努力从制度层面保护客户个人金融信息安全；收集和使用个人信息，遵循合法、正当、必要和最小化原则，向个人明示收集和使用个人信息的目的、方式、范围和规则，只处理满足用户授权目的所需的最小种类和数量的个人信息，并对收集的个人信息严格保密，有效保障了客户的信息安全。同时，即刻消费紧跟金融科技步伐，密切关注金融科技发展趋势，积极布局信息安全技术前瞻性研究和应用探索，持续优化信息安全管理体系，有效应对信息安全风险。其从边境防御向全面防御转变、从被动保护向主动保护转变、从使用传统工具向使用大数据技术和安全技术相结合保护转变的总体策略，不断优化企业客户个人信息的保护效果。此外，通过技术和管理的结合，即刻消费严格控制个人数据的生命周期安全，包括合法合规，依法进行个人数据采集；设置控制层，以安全地进行数据处理和使用；自主研发加密系统，数据存储透明加解密；应用加密技术，确保数据传输的安全性；系统先行，数据销毁实现流程管理；边防转向综合防御，打造即时数据防泄露体系；引入人工智能技术，助力数据安全审计。值得注意的是，通过不断努力，即刻消费于2020年11月获得信息安全标准体系ISO27001:2013国际安全体系认证。并于2020年相继通过国家计算机病毒应急处理中心APP安全认证和APP信息安全认证，在数据安全合规的基础上与政企合作，以技术创新助力国家互联网治理体系改革。此外，即刻消费获得了公安部认证的信息系统安全等级保护备案证书，意味着公司在信息安全、数据安全、个人隐私保护等方面获得了国家信息安全监管部门的权威认证。
