1月29日，銀保監(jiān)會開出2021年第一張罰單，中國農(nóng)業(yè)銀行因涉及發(fā)生重要信息系統(tǒng)突發(fā)事件未報告、農(nóng)行因發(fā)生重要信息系統(tǒng)突發(fā)事件未報告、數(shù)據(jù)安全管理粗放存在數(shù)據(jù)泄露風(fēng)險、互聯(lián)網(wǎng)門戶網(wǎng)站泄露敏感信息等六項問題，被罰420萬人民幣。

具體來看，農(nóng)業(yè)銀行涉及的違法違規(guī)行為包括： 

（一）發(fā)生重要信息系統(tǒng)突發(fā)事件未報告；

（二）制卡數(shù)據(jù)違規(guī)明文留存； 

（三）生產(chǎn)網(wǎng)絡(luò)、分行無線互聯(lián)網(wǎng)絡(luò)保護(hù)不當(dāng)； 

（四）數(shù)據(jù)安全管理較粗放，存在數(shù)據(jù)泄露風(fēng)險； 

（五）網(wǎng)絡(luò)信息系統(tǒng)存在較多漏洞； 

（六）互聯(lián)網(wǎng)門戶網(wǎng)站泄露敏感信息。 

可以看出，農(nóng)行“六宗罪”主要涉及到兩個問題：數(shù)據(jù)安全與網(wǎng)絡(luò)安全。

《網(wǎng)絡(luò)安全法》第三十一條規(guī)定，國家對金融等重要行業(yè)和領(lǐng)域，在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，實行重點保護(hù)。根據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施確定指南（試行）》要求，銀行運營為金融行業(yè)中的關(guān)鍵業(yè)務(wù)。 

因此，銀行一般應(yīng)被認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施運營者，在履行網(wǎng)絡(luò)運營者的一般安全保護(hù)義務(wù)的基礎(chǔ)上，還需履行關(guān)鍵信息基礎(chǔ)設(shè)施運營者的特殊義務(wù)。 

從這個角度出發(fā)，銀行需承擔(dān)網(wǎng)絡(luò)安全義務(wù)非常重，而相關(guān)的規(guī)范規(guī)定更是數(shù)不勝數(shù)，在今年就發(fā)布有《個人金融信息保護(hù)技術(shù)規(guī)范》《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》《商業(yè)銀行應(yīng)用程序接口安全管理規(guī)范》等等多個規(guī)范。

除了網(wǎng)絡(luò)安全，數(shù)據(jù)安全是銀行安全合規(guī)的另一個重點，特別是個人金融信息保護(hù)。對于金融行業(yè)來說，數(shù)據(jù)對業(yè)務(wù)的開展情況影響深遠(yuǎn)，優(yōu)質(zhì)的數(shù)據(jù)內(nèi)容將極大的提升金融機(jī)構(gòu)的服務(wù)能力。數(shù)據(jù)保護(hù)對金融行業(yè)來說也具有較強(qiáng)的特殊性，一方面，金融機(jī)構(gòu)基于業(yè)務(wù)需求，需要收集、利用客戶的個人金融信息；另一方面，從金融創(chuàng)新發(fā)展的大局出發(fā)，金融機(jī)構(gòu)需要把數(shù)據(jù)作為核心資產(chǎn)管好、用好，促進(jìn)數(shù)據(jù)資產(chǎn)的流動和增值。 

此外，在數(shù)字化轉(zhuǎn)型形勢下，當(dāng)前中國經(jīng)濟(jì)發(fā)展呈現(xiàn)全要素數(shù)字化特征，新經(jīng)濟(jì)催生數(shù)字化融資模式，新需求驅(qū)動多元化金融服務(wù)，新技術(shù)促進(jìn)智能化金融創(chuàng)新，這都需要數(shù)據(jù)的支撐。

據(jù)《中國個人金融信息保護(hù)執(zhí)法白皮書（2020）》不完全統(tǒng)計，截至2020年10月25日，中國人民銀行總行及各地分支行開出的行政處罰罰單里，涉及“個人金融信息”的共181張。 

這181張罰單罰款金額合計超過人民幣1.8億元（以下涉及的罰款金額均為人民幣）；處罰對象包括銀行（含農(nóng)信社，下同）、證券公司、支付機(jī)構(gòu)、消費金融公司等，以及對相關(guān)違規(guī)行為負(fù)有責(zé)任的具體人員；處罰的違法行為類型包括未經(jīng)審批查詢個人金融信息、未按規(guī)定保存客戶身份資料和交易記錄、侵害消費者個人信息依法得到保護(hù)的權(quán)利等。 

其中針對企業(yè)的罰款為18331.7394萬元，針對個人的罰款為427.375萬元。從罰款金額來看，企業(yè)占比98%，個人占比2%，受到處罰的行政相對人以企業(yè)為主。

在2020年6月19日，江蘇銀保監(jiān)局公布了對于江蘇江南農(nóng)村商業(yè)銀行股份有限公司（以下簡稱“江蘇江南農(nóng)商行”）的行政處罰。

處罰信息顯示，江蘇江南農(nóng)商行因網(wǎng)絡(luò)安全工作嚴(yán)重不足，江蘇銀保監(jiān)局根據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》第四十六條第（五）項，罰款人民幣30萬元。 

這張罰單也是銀行業(yè)第一張網(wǎng)絡(luò)安全罰單。