经济视点

保险知识、投资理财、企业发展、社会经济……各行各业每一项活动都无不和经济有着千丝万缕的联系，每个人的日常生活也与经济息息相关。上海作为国际金融中心，黄浦亦在全市经济社会发展大局中具有重要地位，集聚了众多经济领域的资源禀赋和专家能人。

黄浦区政协推出“经济视点”栏目，邀请经济方面的专家政协委员们担任导读，同我们一起聚焦经济热点、关注经济动态、把握经济脉膊，分享经济领域内的相关知识内容，以飨读者，同时期待您的投稿，为区域经济社会高质量发展助力增效。

Chatgpt下金融机构数据合规的探讨

王盈文

区政协委员，东方证券股份有限公司合规法务管理总部高级主管

Chatgpt是美国人工智能研究实验室OpenAI推出的一种人工智能技术驱动的自然语言处理工具。Chatgpt有多强大？比如，我只要输入几个关键词，今天的这篇文章就可以自动生成了，比我自己组织的语言更精美、更专业、更没有漏洞。但同样，对内容的抄袭、对个人数据保护的侵犯、对敏感数据的泄露等风险随之就会来临。

当然，运用到金融领域，Chatgpt短时间内不断更新的强大性更是让人追不上“脚步”。比如，进军投资领域：Chatgpt有潜力帮助金融机构进行数据分析和预测。金融行业涉及的数据量非常大，包括市场趋势、客户投资组合、历史交易记录等等，用户可以将自己的投资组合复制粘贴到该工具中进行分析，获得投资建议。Chatgpt可以通过机器学习和自然语言处理技术，对这些数据进行分析，预测市场趋势和投资机会。比如，进军金融合规风控监测领域。对于金融机构而言，非常需要精准的数据分析、预警技术，尤其是合规风控部门需要监测和报告行为的合规、反洗钱交易等，存在大量的员工行为监测、客户交易筛查、识别员工异常行为和触发可疑交易预警等需求。

在Chatgpt迅速渗透到金融行业的浪潮下，如何处理好新技术的操作性和合规性之间的关系值得进一步探索和思考。

第一，监测的数据是否涉及与个人信息保护法的冲突。很多金融机构的数据本身是有个人隐私敏感性的特征。举个例子，2022年证监会制定并发布《证券基金经营机构董事、监事、高级管理人员及从业人员监督管理办法》，全面规范了证券基金经营机构董事、监事、高级管理人员及从业人员的任职管理和执业行为。其中，《办法》第45条规定：“证券基金经营机构应当建立健全董事、监事、高级管理人员、从业人员及其配偶、利害关系人进行证券、基金（货币市场基金除外）和未上市企业股权投资的申报、登记、审查、监控、处置、惩戒等投资行为管理制度和廉洁从业规范，制定有效的事前防范体系、事中管控措施和事后追责机制，防止董事、监事、高级管理人员及从业人员违规从事投资，切实防范内幕交易、市场操纵、利益冲突和利益输送等不当行为，确保投资者合法权益不受侵害。”这要求证券基金经营机构的董监高及从业人员以及配偶、利害关系人对其投资行为进行申报。因为投资申报信息属于个人敏感信息，《中华人民共和国个人信息保护法》第13条规定：符合下列情形之一的，个人信息处理者方可处理个人信息：（一）取得个人的同意。所以这其中就要更深层探讨的是监测申报的数据用途是什么。从这个例子看来，申报信息的用途不以盈利为目的，而是保护董监高及员工为目的，防止董监高及员工违规从事投资，切实防范内幕交易、市场操纵、利益冲突和利益输送等不当行为，确保投资者合法权益不受侵害。

第二，对企业来说，解决好数据跨境问题。根据Chatgptt的工作机制，作为生成式人工智能，Chatgpt本身即具备收集、储存和使用海量数据的功能。用户在输入端口提出问题后，用户与其对话的数据将会被存储在开发者或使用的云服务提供商的数据中心，个人隐私、个人信息、商业秘密等都暴露无疑，这样的一个过程中，使用Chatgpt会存在着数据跨境流动安全风险，如用户提问时可能涉及到个人信息、敏感信息甚至有关国家安全、经济运行、社会稳定、公共健康和安全的重要数据。做好数据跨境的合规是企业拓展该业务领域必须进行的前置性工作，企业尤其是金融机构应当严格落实数据跨境合规的主体责任，在数据出境方式的选择上，不同出境方式所适用的场景和合规要求亦有所不同。对此，企业应依据自身数据出境的实际情况选择更优的出境路径。

第三，监管政策是否适应信息技术的革新。随着人工智能产品不断升级迭代，对其监管的政策尽量是需要覆盖其整个生命周期。但由于Chatgpt更新的速度已达到人类难以预测和掌控的地步，为促进生成式人工智能技术健康发展和规范应用，前段时间国家互联网信息办公室起草的《生成式人工智能服务管理办法（征求意见稿）》，向社会公开征求了意见。新技术发展和监管合规是相辅相成的关系，更应该注重对整体、共性的把控，因地制宜，因企施策。

原标题：《经济视点 | 王盈文：Chatgpt下金融机构数据合规的探讨》