對數(shù)據(jù)治理不滿足審慎經(jīng)營規(guī)則要求的銀行業(yè)金融機構(gòu)，監(jiān)管部門可將其與公司治理評價結(jié)果或監(jiān)管評級掛鉤。

    為引導(dǎo)銀行業(yè)金融機構(gòu)加強數(shù)據(jù)治理，提高數(shù)據(jù)質(zhì)量，充分發(fā)揮數(shù)據(jù)價值，提升經(jīng)營管理水平，銀保監(jiān)會昨日發(fā)布《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》，從構(gòu)建銀行數(shù)據(jù)治理框架、數(shù)據(jù)管理、監(jiān)督管理等多方面予以明確。

    《指引》提出，銀行業(yè)金融機構(gòu)應(yīng)當將數(shù)據(jù)治理納入公司治理范疇，建立自上而下、協(xié)調(diào)一致的數(shù)據(jù)治理體系，法定代表人或主要負責(zé)人對監(jiān)管數(shù)據(jù)質(zhì)量承擔(dān)最終責(zé)任。數(shù)據(jù)治理應(yīng)當覆蓋數(shù)據(jù)的全生命周期，覆蓋業(yè)務(wù)經(jīng)營、風(fēng)險管理和內(nèi)部控制流程中的全部數(shù)據(jù)，覆蓋內(nèi)部數(shù)據(jù)和外部數(shù)據(jù)，覆蓋監(jiān)管數(shù)據(jù)，覆蓋所有分支機構(gòu)和附屬機構(gòu)。

    在建立銀行數(shù)據(jù)治理框架方面，《指引》要求確保數(shù)據(jù)治理資源充足配置，明確董事會、監(jiān)事會和高管層等的職責(zé)分工，提出可結(jié)合實際情況設(shè)立首席數(shù)據(jù)官，并應(yīng)當在數(shù)據(jù)治理歸口管理部門設(shè)立滿足工作需要的專職崗位，在其他相關(guān)業(yè)務(wù)部門設(shè)置專職或兼職崗位。

    為提高數(shù)據(jù)管理的安全性，《指引》要求應(yīng)當建立數(shù)據(jù)安全策略與標準，依法合規(guī)采集、應(yīng)用數(shù)據(jù)，依法保護客戶隱私，劃分數(shù)據(jù)安全等級，明確訪問和拷貝等權(quán)限，監(jiān)控訪問和拷貝等行為，完善數(shù)據(jù)安全技術(shù)，定期審計數(shù)據(jù)安全。其中，涉及采集、應(yīng)用數(shù)據(jù)涉及到個人信息的，應(yīng)遵循國家個人信息保護法律法規(guī)要求，符合與個人信息安全相關(guān)的國家標準。

    為提高銀行數(shù)據(jù)質(zhì)量的管控，《指引》明確銀行業(yè)金融機構(gòu)應(yīng)當建立數(shù)據(jù)質(zhì)量現(xiàn)場檢查制度，定期組織實施，原則上不低于每年一次，對重大問題要按照既定的報告路徑提交，并按流程實施整改。

    在數(shù)據(jù)價值實現(xiàn)方面，《指引》提出銀行業(yè)金融機構(gòu)應(yīng)當將數(shù)據(jù)應(yīng)用嵌入到業(yè)務(wù)經(jīng)營、風(fēng)險管理和內(nèi)部控制的全流程，有效捕捉風(fēng)險，優(yōu)化業(yè)務(wù)流程，實現(xiàn)數(shù)據(jù)驅(qū)動銀行發(fā)展。突出強調(diào)數(shù)據(jù)加總能力建設(shè)、新產(chǎn)品評估要求，有效評估和處理重大收購和資產(chǎn)剝離等業(yè)務(wù)對數(shù)據(jù)治理能力的影響。例如，要求銀行業(yè)金融機構(gòu)應(yīng)當充分評估兼并收購、資產(chǎn)剝離等業(yè)務(wù)對自身數(shù)據(jù)治理能力的影響。有重大影響的，應(yīng)當明確整改計劃和時間表，滿足銀行集團風(fēng)險管理要求。

    此外，在要求銀行業(yè)金融機構(gòu)提升數(shù)據(jù)治理水平的同時，《指引》也對監(jiān)管部門的監(jiān)管職責(zé)予以明確。根據(jù)要求，銀保監(jiān)會將通過非現(xiàn)場監(jiān)管和現(xiàn)場檢查對銀行業(yè)金融機構(gòu)數(shù)據(jù)治理情況進行持續(xù)監(jiān)管。對數(shù)據(jù)治理不滿足審慎經(jīng)營規(guī)則要求的銀行業(yè)金融機構(gòu)，監(jiān)管部門可將其與公司治理評價結(jié)果或監(jiān)管評級掛鉤。