数据合规，金融App数字化转型“前奏”

（原标题：数据合规，金融App数字化转型“前奏”）

2020年中国社会的数字化转型再次提速，数字化转型的问题也一直不断撩拨着各大企业的内心，企业既希望可以在数字化转型大潮中抢占先机，又担心会如逆水行舟不进反退，根据全球知名的咨询公司：PWC，调研的26个国家的2000多家传统工业企业显示，大部分的企业都在向数字化的企业转型。但数字化转型知易行难，根据来自第三方机构的调查数据显示，有高达七成的公司面临着数字化转型无法达到目标的窘境。数字化转型始于技术，成于合规。

对于数字化转型中金融App的合规问题，主要涉及以下几个方面：以线上方式运营生态系统所需主体资质、金融活动监管、个人信息保护与数据合规以及业务模式中的其他重点关注问题。

一、开展互联网业务主要需考虑的资质要求

1、互联网文化活动经营许可

《互联网文化管理暂行规定》：省、自治区、直辖市人民政府文化行政部门对申请从事经营性互联网文化活动的单位进行审批，对从事非经营性互联网文化活动的单位进行备案。

2、互联网视听节目服务业务经营许可

《互联网视听节目服务管理规定》：申请从事互联网视听节目服务的，应当同时具备以下条件：

（一）具备法人资格，为国有独资或国有控股单位，且在申请之日前三年内无违法违规记录；

（二）有健全的节目安全传播管理制度和安全保护技术措施；

（三）有与其业务相适应并符合国家规定的视听节目资源；

（四）有与其业务相适应的技术能力、网络资源；

（五）有与其业务相适应的专业人员，且主要出资者和经营者在申请之日前三年内无违法违规记录；

（六）技术方案符合国家标准、行业标准和技术规范；

（七）符合国务院广播电影电视主管部门确定的互联网视听节目服务总体规划、布局和业务指导目录；

（八）符合法律、行政法规和国家有关规定的条件。

3、互联网信息服务业务经营许可

《互联网信息服务管理办法》：国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。

4、互联网新闻信息服务许可

《互联网新闻信息服务管理规定》:通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式向社会公众提供互联网新闻信息服务，应当取得互联网新闻信息服务许可，禁止未经许可或超越许可范围开展互联网新闻信息服务活动。

二、个人信息保护与数据合规

1、如全域账户体系打通，建立账户关联涉及向第三方提供个人信息，在会员生态系统场景下，相应法律基础通常为用户的同意，需要在公司以及会员平台的《个人信息保护政策》中列明相关事项，并获得用户的单独同意。【依据：《个人信息保护法》第二十三条】。

2、平台对用户画像及用户画像所收集的个人信息采取以下保护措施：（一）用户画像中对用户的特征描述，不应表达对民族、种族、宗教、残疾、疾病歧视的内容；（二）在业务运营或对外业务合作中使用用户画像的，不应侵害公民、法人和其他组织的合法权益。【依据：《信息安全技术个人信息安全规范（GB/T35273—2020)》7.4】

3、自动化营销涉及自动化决策问题，平台进行自动化营销时应采取以下保护措施：（一）未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息；（二）进行自动化决策应确保决策的透明度和公平性，不得对个人在交易价格等交易条件上实行不合理的差别待遇。【依据：《个人信息保护法》第二十四条】