9.數據安全管理亟待加強
近年來,各國銀行信息安全事件頻發,大量用戶信息被泄露,引起了社會公眾的廣泛關注。金融機構在個人信息數據安全保護方面亟待加強。
2013年末,在美國第二大零售巨頭塔吉特( Target)發生的數據泄露事件中,約有4000萬Target超市的用戶數據,包括用戶名、信用卡號、信用卡使用期限甚至信用卡確認碼丟失,導致1/3的美國人受到波及,大量用戶信用卡被盜刷。
2014年初,韓國金融機構爆發的個人信息泄露事件涉及金融信息多達1億多條,導致2000多萬的信用卡用戶受到牽涉,從國家政要、企業高管、社會名流到普通民眾都未能幸免。但金錢損失還不是最讓人擔憂的,因為外泄的個人信息非常詳細,包括戶名、居民身份證號碼、電話號碼、銀行賬號、年收入、居住情況等大量敏感信息,即使重新辦卡也只能更換密碼和安全賬號,無法改變證件號碼等其他信息,民眾對隨之而來的詐騙擔憂在韓國引發了社會恐慌。
銀行客戶數據泄露,不僅會給銀行帶來經濟上的損失,而且銀行可能面臨因數據泄露而帶來的巨大信譽風險和法律風險,更為嚴重的情況是還可能會影響國家經濟正常秩序,造成巨大的損失和混亂。如何通過制度、流程和技術手段保護數據已經成為現代商業銀行必須面對的一個重要課題。