原标题:
5月26日,贵阳国际大数据博览会暨全球大数据时代贵阳峰会即将盛大开幕。本次数博会将“‘互联网+’时代的大数据安全与发展”作为峰会主题,表明了数据安全的极端重要性,体现了主办方极强的数据安全意识。2013年至今,大数据技术迅速地变革着中国金融行业,已在精准营销、小额信贷、高频交易等领域取得了累累硕果。但是,这把双刃剑也给中国金融行业的数据安全带来了新的挑战,唯有从多个层面组合出拳,夯实“大数据安全”,才能保证“大数据金融”的进一步发展。
“大数据金融”带来新挑战
第一,数据应用侵犯客户个人隐私。交叉检验技术和“块数据”技术的广泛应用,使得基于大数据的身份识别日益简单且难以察觉。近年来,中国金融企业对客户信息进行大量创新性的应用,例如分析客户消费偏好、预测客户投融资需求等。但是,这些创新也容易跨越雷池,挖掘过多的私人信息,造成对客户隐私的侵犯。
第二,数据监听威胁国家金融安全。2013年“棱镜门”事件表明,“海量数据+数据挖掘”的大数据监听模式可以对他国重要机构进行精确监听。无论是软硬件设施还是数据服务,我国金融企业都过度依赖国外厂商。在信息传输的各个环节,中国金融企业和金融机构的内部信息可能通过国外厂商预留的“后门”泄露给国外机构,从而成为大数据监听的受害者。
第三,虚假数据引发金融市场风险。由于采用相关关系取代了因果关系,大数据基础上的金融决策对数据的信息非常敏感。一旦数据中混杂了虚假的信息,就可能导致错误的交易行为,进而引发金融市场风险。2013年4月23日,美联社Twitter账号出现“白宫遭袭”的假新闻。受此影响,众多基金公司的交易程序自动抛售股票,美国股市随即暴跌。
“大数据安全”需要组合拳
首先,金融大数据的法律监管需从“授权制”向 “负责制”转变。监管的标准不拘泥于企业是否获得他人数据授权,而是重点监控企业在数据搜集、处理和发布过程中是否承担起了保护他人数据安全的责任。该监管机制既能够避免“授权制”的巨大交易成本,从而支持金融大数据的“二次应用”和应用创新,也能保证企业对数据安全进行充分保护。
其次,金融监管部门应借鉴贵阳大数据交易所模式,构建全国性的金融大数据交易平台,规范并促进数据资产的流通。一方面,该交易平台可以对入市交易的数据资产进行合法性和真实性审查,并对违规会员进行处罚。这将在源头上降低侵犯隐私权、发布虚假信息等数据风险,提高数据安全性。另一方面,规范化的交易市场也能够提高数据资产的定价和配置效率,为金融行业的大数据创新提供持续动力。
最后,中国金融行业需加快软硬件设施和数据服务的国产化进程。近年来,思科、彭博社等国外厂商纷纷卷入信息安全丑闻,我国金融数据通道的独立自主刻不容缓。中国金融行业应学习欧盟的经验,稳步减少在银行数据中心等关键领域对国外设备和技术的依赖,支持重建本国的“技术自主权”,促使大数据技术更加安全地服务于中国金融创新。
作者:李勇,中国人民大学汉青经济金融高级研究院金融系副教授,博士生导师,民建人大副主委,盘古智库学术委员