11月3日，央行官网发布消息称，央行行长易纲在2021年香港金融科技周上，就个人信息保护问题发表视频演讲。

易纲指出，人工智能、大数据、云计算、分布式记账以及电子商务(概称ABCDE)等技术广泛应用于金融领域，“ABCDE”五项技术中最重要的就是大数据。在金融科技领域，谁占据流量，谁就有数据，谁有数据，谁就有客户，如果客户有黏性，就可以持续获取数据，所以大型科技公司在数据的占有、运用、存储方面越来越有优势。这随即引发了个人信息保护问题，如果一个人的一举一动都能有数据记录，个人隐私的保护就变得非常重要。此前已有大型科技公司未经允许收集并不当使用客户信息，甚至出现客户数据泄露事件，个人信息保护亟待加强。

易纲表示，要借鉴国际经验，加大个人信息保护力度。从国际经验看，许多国家采取立法的办法进行个人信息保护。例如，欧盟2018年发布《通用数据保护条例》(GDPR)，明确了个人对本人信息享有的权利和数据处理机构应承担的责任，为其他国家制定数据保护法规提供了有益借鉴。

易纲称，我国历来重视个人信息保护立法工作，早在1992年就出台有关法律法规，明确金融机构保护客户信息的法律义务。今年6月和8月，分别出台了《数据安全法》和《个人信息保护法》，初步建立了个人信息保护的法律制度体系。

中国人民银行一直高度重视金融领域的个人信息保护工作，2005年以来在反洗钱、消费者权益保护和征信等领域陆续出台了个人信息保护相关制度。近年来，着力治理金融活动中对个人信息的过度收集现象，以及不同意提供个人信息就无法获取服务的“霸王条款”。同时，督促提供金融服务的各类机构严格按照合法、正当、最小必要原则收集、使用和保管客户信息，规范机构内部为商业目的使用个人信息的行为，充分保障消费者隐私和合法权益。

“特别是在个人征信业务方面，今年9月30日，中国人民银行发布了《征信业务管理办法》，明确个人信用信息的边界，对个人信用信息的采集、加工、提供等全流程进行了规范。此外，还要求金融科技公司全面剥离与个人征信相关的业务，通过持牌个人征信机构向金融机构提供信用信息服务。”易纲表态，未来，会进一步完善金融领域个人信息保护的法律制度，并加大对个人信息保护的监管力度。

关键词： 个人信息保护法 金融科技企业 客户信息 数据泄漏