9.数据安全管理亟待加强
近年来,各国银行信息安全事件频发,大量用户信息被泄露,引起了社会公众的广泛关注。金融机构在个人信息数据安全保护方面亟待加强。
2013年末,在美国第二大零售巨头塔吉特( Target)发生的数据泄露事件中,约有4000万Target超市的用户数据,包括用户名、信用卡号、信用卡使用期限甚至信用卡确认码丢失,导致1/3的美国人受到波及,大量用户信用卡被盗刷。
2014年初,韩国金融机构爆发的个人信息泄露事件涉及金融信息多达1亿多条,导致2000多万的信用卡用户受到牵涉,从国家政要、企业高管、社会名流到普通民众都未能幸免。但金钱损失还不是最让人担忧的,因为外泄的个人信息非常详细,包括户名、居民身份证号码、电话号码、银行账号、年收入、居住情况等大量敏感信息,即使重新办卡也只能更换密码和安全账号,无法改变证件号码等其他信息,民众对随之而来的诈骗担忧在韩国引发了社会恐慌。
银行客户数据泄露,不仅会给银行带来经济上的损失,而且银行可能面临因数据泄露而带来的巨大信誉风险和法律风险,更为严重的情况是还可能会影响国家经济正常秩序,造成巨大的损失和混乱。如何通过制度、流程和技术手段保护数据已经成为现代商业银行必须面对的一个重要课题。