2家银行因数据安全问题被“双罚”!4人对此负有责任
据移动支付网木子剑报道,河北灵寿农商银行因包含违反数据安全管理规定在内的七项违法行为,被罚款150.19万元,不能将该金额视为数据安全单项罚款。报道所列该行两名责任人员因违反数据安全管理规定,各被罚款2万元。
据移动支付网木子剑报道,河北灵寿农商银行因包含违反数据安全管理规定在内的七项违法行为,被罚款150.19万元,不能将该金额视为数据安全单项罚款。报道所列该行两名责任人员因违反数据安全管理规定,各被罚款2万元。
据移动支付网报道,国家金融监督管理总局副局长肖远企在2026金融街论坛年会金融科技大会上提出,金融机构需要加强自主研发,夯实数据、模型、工程三大基础能力。他指出,人工智能金融应用须健全治理框架,坚持人在环路,保障数据网络安全和业务连续,并把人工智能治理纳入全周期管理体系。
据电子银行网案例介绍,杭州银行网络金融部为线上消费信贷客诉工单建设智能助手,利用意图判断和RAG检索匹配历史案例与知识库,输出处理方案和回复话术。智能体输出置信度供人工判断,修正过程留痕并积累模型迭代样本。案例称,上线后工单处理时长从平均25分钟压缩至10分钟以内。
据电子银行网转载的移动支付网报道,潘功胜表示,人民银行将继续探索人工智能在辅助货币政策形势分析、金融风险识别和征信监管服务等领域的应用,并指导金融机构防范数据安全、模型应用等风险。他同时提出,审慎评估人工智能技术演进对宏观经济、金融市场和货币政策的影响,前瞻性做好政策考量和准备。
据移动支付网报道,人民银行将进一步完善人工智能企业融资支持体系,聚焦核心技术创新、“人工智能+”等重点领域。人民银行还将继续探索人工智能辅助开展货币政策形势分析、金融风险识别及征信、反洗钱监管服务等应用,并指导金融机构防范数据安全、模型应用等风险。
人民银行网站刊载的讲话提出,将完善人工智能企业融资支持体系,聚焦核心技术创新、“人工智能+”等重点领域,提升金融支持强度和多元化水平。讲话介绍,人民银行会同有关部门已研究金融领域人工智能应用的工作方向,并制定出台有关政策文件。后续将探索人工智能辅助货币政策形势分析、金融风险识别、征信及反洗钱监管服务等非支付领域应用,同时指导金融机构防范数据安全和模型应用风险。
据移动支付网木子剑报道,上海金融监管局10月8日发布的行政处罚信息显示,东方汇理银行(中国)因生产环境安全管控不足、数据安全管控不足,被罚款60万元。报道指出,该项处罚针对机构,未处罚个人。
据该报道,豆包手机助手SAEP公示期结束后将逐步放开第三方应用屏幕自动化权限,工商银行、招商银行、重庆农商行等应用列入拒绝操作清单。报道指出,尽管协议设置身份核验、页面黑白名单和操作留痕,银行仍担忧GUIAgent模拟点击的界面识别错误、隐私泄露及责任边界问题。
据报道,10月14日国家网络与信息安全信息通报中心通报82款移动应用存在个人信息收集使用问题,其中包括华彩生活V5.5.00和南京银行鑫享贷微信小程序。文中注明,这批移动应用的检测时间为2026年7月29日至9月4日。
平安银行9月30日董事会决议公告显示,该行已审议通过《平安银行人工智能管理办法》。据报道披露的银行回应,其董事会战略委员会将统筹AI开发应用管理,遵循“谁使用谁负责”等原则。治理安排包括全生命周期管理、数据安全、算法风险、伦理审查及责任追溯,并将AI风险纳入全面风险管理,实施分类分级管理。
推荐理由:银行内部AI治理的责任与生命周期安排;全文未公开,作为媒体报道阅读
据移动支付网报道,平安银行董事会审议通过了《平安银行人工智能管理办法》。该报道援引媒体披露的银行回应称,由董事会战略委员会统筹人工智能开发应用管理,并建立覆盖开发应用全过程的生命周期管理机制。相关机制涵盖数据安全、算法风险、伦理审查及责任追溯,并将人工智能风险纳入全面风险管理体系,实施分类分级管理。
金融界银行频道刊载该报道,页面标注来源为金融界;报道转述上海金融监管局近日印发相关措施,共提出十六项举措。 措施鼓励金融机构在智能营销、信贷、核赔、风控等核心场景应用人工智能,并支持算力配置、垂域模型、数据治理及企业级平台建设。 措施提出完善数据合规和模型风险管理,并探索建立生成式人工智能大模型在金融领域应用的试点机制。
移动支付网报道,广西壮族自治区人民政府办公厅于9月18日印发《广西金融业发展“十五五”规划》。 规划提出推动金融机构形成“AI+”业务架构,并在风险可控前提下加快人工智能在智能风控、智能投顾、智能客服、智能投研和智能合规等核心场景的深度应用。 规划鼓励银行、保险、担保等机构创新全生命周期信贷产品与服务模式,并支持银行机构开发“人工智能贷”“算力贷”等创新产品。 规划提出推动数字金融嵌入跨境支付、贸易融资、供应链金融等场景,为中小跨境电商提供综合解决方案。
中国人民银行浙江省分行对浙江余杭德商村镇银行作出行政处罚,该行因违反金融统计管理、账户管理、数据安全管理、网络安全管理、人民币流通管理、反假货币业务管理、信用信息采集提供查询及相关管理规定、未按规定报告可疑交易等8项违法行为,被警告、通报批评并罚款109.5万元。行内3名责任人同时被罚:嵇某萍、信息科技部高某娣均对违反数据安全管理规定负有责任,分别被罚款1.5万元;营业部孙某征对违反信用信息采集等规定负有责任,被罚款2.25万元。文章还回顾了北京农商银行此前因违反数据安全管理相关规定被罚100万元、零售金融部李某青与运行维护中心王某志各被罚14万元的案例,指出2人同时因数据安全问题被罚较为少见。
2026年8月28日,广西壮族自治区公示第七批金融科技创新监管工具创新应用,为该地区第七批。申请机构包括农业银行广西壮族自治区分行、柳州银行、广西北部湾银行及清秀科技(南宁)有限公司等科技公司,涉及金融AI共享网络、大模型、提示词工程、增强检索生成(RAG)等技术。其中,柳州银行、清秀科技(南宁)、广西北部湾银行共建绿色信贷识别智能体;广西北部湾银行、清秀科技(南宁)、农行广西区分行构建反洗钱可疑交易报告质检智能体。金融AI共享网络或指中国科学技术大学联合广西北部湾银行、广西农商联合银行、桂林银行、柳州银行等发布的“中国—东盟金融AI服务共享网络”,采用“数据不出域、模型可共享”多边AI协作模式。文章还提及广西累计公示7个批次共14个金融科技创新应用,全国累计公示544个创新应用,其中534个有银行参与。
上海金融监管局于9月14日发布《关于推进上海银行业保险业科技金融提质增效的意见》,提出运用数智化赋能科技金融服务。意见鼓励有条件的金融机构建设企业级人工智能平台,综合运用大数据、区块链、物联网、量子计算等数字技术赋能产品研发、经营决策、风险管理等环节;支持金融机构创新科技企业评价机制,从侧重财务指标转向侧重科创能力评价,依托科技金融领域数据库、用好'沪科积分'构建专属评价体系;同时要求提升人工智能技术安全应用能力,加强数据和网络安全防护,强化数据、模型和算法风险管理,维护金融消费者数据隐私权益。
国家互联网信息办公室网站刊载中国工程院院士、国家农业信息化工程技术研究中心主任赵春江署名的专家解读,围绕《数字乡村高质量发展行动计划(2026—2030年)》阐述其目标任务和实施方向。解读涉及农村网络与寄递物流设施、涉农高质量数据集和可信数据空间,以及乡村产业、公共服务和治理数字化,并转述了网络普及率、数字素养等目标。
国家互联网信息办公室网站刊载的《数字乡村高质量发展行动计划(2026—2030年)》提出,到2030年乡村产业数字化、乡村建设信息化和乡村治理智慧化整体水平明显提升。 计划提出在金融科技赋能乡村振兴示范工程基础上实施专项行动计划,引导金融机构推出适配农村经济活动和居民需求的数字信贷、保险,并推动数字技术在承保验标、灾损查勘、定损理赔全流程应用。 计划提出完善国家农业农村大数据体系、加快建设农业农村领域高质量数据集,并建立涉农公共数据资源开发利用机制。
非关键信息基础设施运营者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息(不含敏感个人信息)或不满1万人敏感个人信息,且不包括重要数据的,可以通过个人信息出境认证方式履行数据出境合规义务。已通过个人信息出境认证的个人信息处理者,自当年1月1日起累计出境达到100万人以上个人信息(不含敏感个人信息)或1万人以上敏感个人信息的,应通过所在地省级网信部门向国家网信部门申报数据出境安全评估;申报时可以附上认证情况供评估参考。
据兴业银行介绍,该行构建集团统一的网络安全和数据安全体系,采用身份鉴别、权限校验和数据加密等措施保护客户个人信息。内部信息系统落实个人信息去标识化展示,限制下载、提取及员工访问范围,并保留数据查询和系统操作日志。
材料标注来源为国家互联网信息办公室;方案提出推动“十五五”时期数字化绿色化协同转型。 方案提出到2030年,人工智能赋能绿色低碳技术创新和产业发展,算力设施、5G基站等新兴领域用能效率大幅提升。 方案提出构建生成式人工智能全生命周期资源消耗评估体系,并指导生成式人工智能服务提供商主动披露大模型资源利用情况。 方案鼓励工业企业和园区建设数字化能碳管理中心,集成能效对标、用能与碳排放预算管理、碳排放和碳足迹核算等功能。
南京银行页面转载并标注发布媒体为《金融时报》;文中称《金融时报》记者采访了南京银行有关负责人。 南京银行称,该行初步形成“文化先行、场景驱动、技术收敛”的思路,从具体问题入手,通过阶段性验证逐步完善。 报道介绍,南京银行“访前一页纸”尝试汇集企业经营、产业特征和行内合作等信息,为客户经理提供差异化准备参考。 报道介绍,零售客户经理联络报告应用将通话内容转成文本,归纳联络主题、客户意向和后续事项,形成结构化记录,由理财经理确认后提交。
金科创新社页面标注本文来源于《中国金融电脑》;标题以工商银行软件开发中心副总经理鲁金彪为主题人物,正文未显示作者署名。 文章称,工行软开融合AI、音视频等技术,构建全媒体交互、智能与自助及人工协同、远程线上线下融合的远程客户服务体系。 文章称,截至目前,工商银行远程银行年业务量突破22亿笔,覆盖19类渠道并支持超千项业务。 文章称,工行软开已支持全行座席、客户经理等万余名使用智能辅助体系,并报告重点场景通话时长压降10%。
福建省数据管理局署名印发通知,载明方案已经省政府同意并印发。 方案要求省直有关部门试行首席数据官制度,配置首席数据官和联络员各一名,并规定原则任职安排。 方案将本部门公共数据治理与共享应用、行业垂直领域大模型精细化落地及建设行业高质量数据集列为首席数据官职责。 方案规定自印发之日起施行,有效期至2028年12月31日。
中国支付清算协会发布《智能体支付应用自律公约》,为国内首个针对智能体支付的专项自律文件。公约明确持牌机构责任,划分智能体支付为辅助支付、预设条件下自主支付、泛条件自主支付三个阶段,后两阶段需向协会报备并评估。公约要求建立KYA机制、强化安全管理、保护用户权益,并确立五项原则。
本文由中国建设银行数据管理部副总经理刘贤荣撰写,探讨AI时代银行数据管理的新机遇与挑战,提出数据能力'全、准、快、安、智'五大升级方向,并介绍建设银行在数据采集、计算存储、整合、知识、感知、服务及治理等方面的实践,以及赋能普惠金融和数智提效的成效,强调高质量数据集建设是数字化转型的基础。
探索科技金融领域信息开放共享和数据融合运用。开展金融统计制度与标准框架设计,深化科技管理与创新应用,并健全金融业网络安全管理制度。开展人工智能金融应用,提升金融网络安全、数据安全治理能力。
《小型个人信息处理者个人信息保护简化措施规定》自2026年9月1日起施行。小型个人信息处理者是指处理不满10万人个人信息的个人信息处理者。小型个人信息处理者同时符合规定条件的,可以仅通过公开个人信息处理规则向个人履行告知义务。
福建省数据管理局发布《福建省促进数据服务高质量发展若干措施》,围绕数据供给、流通、应用、基础设施、安全及要素保障六个方面提出16项具体措施,旨在提升数据服务和数据产业发展能级,培育数据服务企业,全面赋能经济社会高质量发展。
中信百信银行自主研发的Orange企业级智能体平台通过中国信通院首批互联网智能体治理系列评估,成为唯一通过企业级智能体安全能力评估的项目。平台构建端到端安全体系,包括双沙箱执行环境、统一Hook系统、参数校验与脱敏、安全规则拦截等机制,实现智能体全生命周期安全管控,推动金融行业智能体从“可用”走向“可信、可控、可审计”。
该文件为《金融业网络安全管理办法(征求意见稿)》的公开征求意见通知,由央行、金融监管总局等联合起草,旨在加强金融业网络安全防护,涉及金融机构的网络安全责任、数据安全、风险管理等方面。该办法对银行数智化转型中的网络安全和风险合规提出了明确要求,是银行在推进数字化过程中必须遵循的监管底线,对于银行构建安全的数字底座和风险管控体系具有重要指导意义。
中国人民银行官网刊载该文;文中称,“十四五”以来中国人民银行持续健全基于风险的反洗钱监管和预防体系。 文章指出,洗钱犯罪滥用新技术、新业态的情况增多,不同资金转移渠道相互交织,对洗钱风险监测、预警和资金交易追踪提出更高要求。 中国人民银行称,其已构建以洗钱风险评估为牵引、以差异化监管措施为支撑的反洗钱监管框架,并实现对全国性商业银行及中高风险金融机构的现场监管全覆盖。 中国人民银行提出,推动金融机构从资源保障、机制、系统和流程等方面补齐短板,并强化科技赋能;这是后续工作要求。
《网络数据安全风险评估办法》自2026年8月20日起施行。重要数据处理者应当每年度开展风险评估。重要数据处理者开展年度风险评估,应当依法按照有关主管部门规定编制风险评估报告;风险评估报告至少保存3年。重要数据处理者应当在年度风险评估完成后的20个工作日内按照有关主管部门要求报送风险评估报告。
中国人民银行网站刊载该公告,正文标注的原文链接为中国网信网地址。 公告列国家互联网应急中心为主办单位、中国人民银行科技司为指导单位,并列中国金融电子化集团有限公司和中国工商银行为协办单位。 公告称测试共设8个场景,涵盖AI驱动的网络安全智能防御、漏洞挖掘、网络流量威胁检测、告警日志降噪、大模型安全护栏和AIGC生成图片检测等。 公告安排6月7日至7月6日进行线上第一阶段测试,7月18日至8月15日在北京市指定场所进行第二阶段测试,并计划于9月发布结果。
该办法由央行等八部门联合发布,规范金融产品网络营销活动,明确金融机构和第三方互联网平台的责任义务,对营销内容、行为、合作等作出规定。对银行数字化转型中的线上营销合规具有直接指导意义。
八部门发布《金融产品网络营销管理办法》,规定金融机构及受托第三方互联网平台开展金融产品网络营销的适用范围、内容审核、展示和合作管理要求。办法涉及营销内容审查、算法推荐选项、平台合作评估、数据保护和监管分工,自2026年9月30日起施行。
据平安银行披露,该行定期开展数据安全风险评估,采用网络安全等级保护、访问控制与加密技术构建数据安全防护体系。该行完善信息安全培训并加强供应商数据安全监督检查。该行还将碳排放数据纳入AI-ESG平台实时监控。
据平安银行披露,该行在数据安全方面定期开展风险评估,采用网络安全等级保护、访问控制与加密技术,并强化供应商数据安全监管。
不涉及持续性情感互动的智能客服、知识问答等服务,不适用本办法。拟人化互动服务提供者应在服务全生命周期履行安全责任。办法自2026年7月15日起施行。
国家数据局政策解读,强调数据产权保护与安全治理,将安全作为产权制度前提,贯穿全程。对银行在数据资产管理中平衡安全与流通、落实数据安全合规具有指导意义。