18款禁用黄本报北京3月22日电 (记者欧阳洁)国家金融监督管理总局近日制定了《银行保险机构数据安全管理办法(征求意见稿)》(以下简称《办法》)。《办法》要求银行保险机构在处理个人信息时，应按照“明确告知、授权同意”的原则实施，并履行必要的告知义务；收集个人信息应限于实现金融业务处理目的的最小范围，不得过度收集；共享和对外提供个人信息时，应取得个人同意。

《办法》要求银行保险机构建立数据安全责任制，落实数据安全保护管理要求。制定数据分类分级保护制度，建立数据目录和分类分级规范，动态管理和维护数据目录，并采取差异化的安全保护措施。同时要求银行保险机构强化数据安全管理，建立针对大数据、云计算、移动互联网、物联网等多元异构环境下的数据安全技术保护体系。