在对金融机构进行规范的同时，《指引》也强调了数据安全的重要性。数据是金融科技创新的基础，从创新产品设计到金融服务模式，从业务流程优化到风险安全防控，金融创新发展始终离不开数据的有力支撑。

但在发展过程中，由数据使用所带来的的问题时常出现。全国政协委员、中国证监会原主席肖钢曾提到，在金融科技创新和发展过程中，有关数据信息运用如客户数据资料处理、客户生物信息采集、信息共享与传递、大数据风控及精准营销模型训练等基本规则相当模糊。

“金融服务数据化、智能化升级的背后隐藏着严峻的数据道德危机：侵犯隐私、泄露数据、垄断数据、数据鸿沟等问题带来的风险事件和不良影响在近几年时有发生。”肖钢称。

对此，《指引》围绕数据的采集与使用做了一系列规定，要求在采集、处理用户数据前要充分获取用户授权，以最小必要原则采集数据，使用数据秉持“专事专用”原则，严格采取防护措施，依法合规共享数据，主动清理留存数据。

在最小必要采集数据方面，要求采取合法、正当的方式采集用户数据，确保采集目的明确、合理。将采集内容、频率和数量控制在实现处理目的的最小范围，使采集信息的方式对用户权益影响最小，防止过度采集数据。加强数据来源管理，确保数据的合法性、完整性、真实性、准确性，避免通过非正常手段获取、使用数据。

在专事专用使用数据方面，履行与数据主体的约定义务，遵循既定目的、范围、处理方式处理个人信息和重要数据，避免数据超范围使用。当数据的处理目的、处理方式和种类发生变更时，通过重新明示相关信息、取得用户明确同意等方式，做到“用途明确，范围可控”。

在数据共享方面，要在依法合规的前提下稳妥有序推动数据资源安全共享，不设置不合理的限制，不阻碍其他市场主体公平获取数据。在共享数据过程中充分尊重并保障数据主体知情权等合法权益，采取有效措施确保数据接收方按照约定目的、范围、处理方式处理个人信息和重要数据，防止不当使用数据。

另外，《指引》对于数据清理也做出明确要求，称要建立健全数据清理机制，明确清理的对象、流程、方式和要求。对于已实现处理目的或达到存储期限的个人信息，及时、妥善进行销毁或匿名化处理，并确保不能通过直接或间接的方式被非法识别获取。

前述股份行信息科技部相关人士对记者称，整体而言，《指引》注重数据安全和隐私保护，对数据采集、使用与安全方面都做了相关规定，后续预计金融机构会进一步加强对数据的保护，内部也会结合业务场景制定专门的制度落实数据保护政策等。

事实上，此前监管层面也提及，在数据保护方面，将严格落实《数据安全法》《个人信息保护法》等法律法规，建立数据全生命周期安全保护机制，运用匿踪查询、去标记化等措施，严防数据误用、滥用，切实保障金融数据和个人隐私安全。