个人金融信息保护指南-编制说明

一、背景及意义

金融数据跨境安全要求是针对金融机构开展数据出境

安全的活动指引，同时为金融行业主管部门组织开展的个人

信息和金融数据出境管理提供规范指引，指南旨在提供数据

出境的安全管理流程、要点和方法，有助于促进金融数据出

境活动的合理合规开展，维护国家安全、经济发展，保障社

会公共利益、个人隐私安全。

二、编制原则

（一）兼容性

本规范在安全评估上参考了国家数据出境评估的要求，

保持了与国家标准的兼容性。

（二）实用性

本规范结合金融行业不同的跨境需要，提出了通用的跨

境安全管理流程。

（三）灵活性

本规范考虑了数据安全在数据跨境后的挑战，提出了对

境外数据使用方的要求，又结合业务实际情况避免了具体的

操作约束业务开展。

三、主要内容

本标准规定了金融数据跨境的模式、相关方、基本原则、

基本流程，以及跨境过程中相关方的行为准则与信息安全保

障措施。

四、主要工作过程

（一）标准预研阶段

2018年，标准工作组组织开展标准的预研工作，先后调

研了金融机构的数据跨境情况和国家对数据出境的有关管

理办法。

（二）标准立项

2018年1月，标准工作组将本标准的立项材料提交至金

标委，按照立项流程开展相关工作。

（三）形成征求意见稿

2018年3月，工作组启动会议在北京召开。结合国家在

研制的《数据出境安全评估指南》形成了金融数据跨境安全

的基本构建思路。2019年，工作组召开组织多次工作组会议，

对金融数据数据跨境要求的规制范围和规制方法进行了研

究。2020年，标准确定以安全评估为前提、以流程管理为重

点的编制方向，组织专家进行了多轮研讨。2021年1月，正

式完成征求意见稿提报金标委。

五、适用范围

本标准开展金融数据跨境活动的相关机构参考使用，并

为金融数据跨境活动的相关机构信息安全控制措施的部署

提供指导。

六、重大分歧意见的处理和依据

无。

七、本标准与原行业标准的差异

无。

八、行业标准属性的建议

鉴于本标准的内容未涉及强制性标准或强制性条文的

内容及要求，因此建议本标准作为推荐性行业标准。

九、废止现行有关标准的建议

本标准为首次制定，不存在废止相关标准事宜。

十、其他应予说明的事项

本标准遵守中华人民共和国现行的法律和法规。

标准工作组

二〇二一年一月

一、背景及意义

金融数据跨境安全要求是针对金融机构开展数据出境

安全的活动指引，同时为金融行业主管部门组织开展的个人

信息和金融数据出境管理提供规范指引，指南旨在提供数据

出境的安全管理流程、要点和方法，有助于促进金融数据出

境活动的合理合规开展，维护国家安全、经济发展，保障社

会公共利益、个人隐私安全。

二、编制原则

（一）兼容性

本规范在安全评估上参考了国家数据出境评估的要求，

保持了与国家标准的兼容性。

（二）实用性

本规范结合金融行业不同的跨境需要，提出了通用的跨

境安全管理流程。

（三）灵活性

本规范考虑了数据安全在数据跨境后的挑战，提出了对

境外数据使用方的要求，又结合业务实际情况避免了具体的

操作约束业务开展。

三、主要内容

本标准规定了金融数据跨境的模式、相关方、基本原则、

基本流程，以及跨境过程中相关方的行为准则与信息安全保

障措施。

四、主要工作过程

（一）标准预研阶段

2018年，标准工作组组织开展标准的预研工作，先后调

研了金融机构的数据跨境情况和国家对数据出境的有关管

理办法。

（二）标准立项

2018年1月，标准工作组将本标准的立项材料提交至金

标委，按照立项流程开展相关工作。

（三）形成征求意见稿

2018年3月，工作组启动会议在北京召开。结合国家在

研制的《数据出境安全评估指南》形成了金融数据跨境安全

的基本构建思路。2019年，工作组召开组织多次工作组会议，

对金融数据数据跨境要求的规制范围和规制方法进行了研

究。2020年，标准确定以安全评估为前提、以流程管理为重

点的编制方向，组织专家进行了多轮研讨。2021年1月，正

式完成征求意见稿提报金标委。

五、适用范围