金融领域与数据天然紧密相连，近年来快速发展的大数据、人工智能等先进技术为数据潜能释放和金融科技创新提供了无限可能。然而，数据在助力金融科技数字化转型、提供创造性解决方案的同时，也给行业内的合规安全建设带来了诸多挑战。11月11日，信也科技数据科学家田杰、马上消费金融副总裁孙磊在参加“2023金融街(000402)论坛年会”分论坛“金融科技创新与合规安全”中提出了个人的见解。
信也科技数据科学家田杰分析认为，联动多方共同构建数据合规生态，综合运用技术和制度手段，筑牢数据安全防线，是金融科技企业顺利开展业务的基本前提和保障。
田杰指出，目前产业各方已形成一定的共识，企业若想获得一个高质量的可持续发展，数据安全治理必然是一个长期、持久的过程。对于企业来说，首先要清楚了解到自己有哪些数据、哪些系统以及不断建立完善自己的数据提升，最终企业能够掌握自有的数据资产的全景，其次企业要考虑怎么用的问题，这一过程中企业需要有各种完善的规章制度，并辅以各种平台化和智能化的手段，去做好相关的管控，第三企业与外部合作过程中要做好数据合规安全的保障，可以根据其特点综合运用隐私计算等方式，保障数据合规，防止数据外泄和误用。特别是企业要有专业化的组织建设和制度保障至关重要。
他还指出，首先，数据安全合规的隐患对于企业来说是安全合规的红线，触碰了这一红线不仅会影响到消费者的利益，而且会影响到消费者对企业产品的信任；其次，由于数据合规安全隐患的存在，企业通过流程管理制度来保障个人用户信息的安全，这也提升了企业之间数据或其他合作的技术门槛，从而降低了企业的运营成本；第三，数据质量和可靠性是数据安全访问的基础之一。
数据合规安全治理有何痛点和难点？马上消费金融副总裁孙磊表示，数据合规安全治理将会是长期困扰金融业的一个比较大的问题，尤其在现有的数字化金融转型背景下，将会越来越突出。特别是现阶段存在几大矛盾：一是数字化金融的特点和要求对数据广泛的利用、深度的挖掘与个人隐私的保护是有冲突、有挑战的；二是现在数据的高度分散，若要集中应用的话将会导致大量数据传输，这对数据安全也具有极大挑战；三是随着金融业越来越互联网化，越来越开放化，业务系统大都是在互联网上开放的，这导致受攻击的概率会增加。
此外，孙磊还认为，数据的大量应用将导致单一机构存储了大量客户的敏感数据，而这个敏感数据的精度、维度和挖掘的深度都非常高，一旦泄露它的危害性就比以前要大得多。他建议，“未来在监管制度方面，特别是内部组织架构和技术方面都需要着力去解决的一个问题”。
