CFPB：消费者金融数据保护新规将更安全地传输个人财务数据

近日，在Money 20/20会议上，美国消费者金融保护局（CFPB）局长乔普拉表示，消费者金融数据保护新规将使银行客户更容易获得他们的金融数据。

据悉，新规定属于《消费者金融保护法》第1033条的管辖范围，并要求金融机构“应消费者要求共享消费者数据，授权人们拒绝向不良银行提供个人信息，开放市场竞争”。不过这一规定还需CFPB明确后才具有效力。

如果新规顺利实施，它将为那些提供最好的产品、服务质量和价格的公司提供巨大的优势。考虑到新的竞争格局，CFPB对新规制定提出以下建议。

1、CFPB提议金融机构建立数据共享的安全方法。优先从提供存款账户、信用卡、数字钱包、预付卡和其他交易账户的金融开始，并逐步覆盖更多的产品，推动消费者授权的金融数据共享的行业基础设施的成型。

2、当消费者试图控制和分享他们的数据时，阻止现有金融机构不恰当地限制访问。

3、各国、各地区的一个共同担忧是：随着消费者金融数据规模的扩大，不良行为者将如何寻求获取和囤积消费者金融数据。由于数据可以通过恶劣的方式变现，甚至被国家和非国家行为者利用。因此，CFPB还需要做更多的工作，阻止截取更敏感的个人数据。

4、当消费者允许机构出于特定目的使用其个人数据时，这并不是机构为其他用途利用数据的免费通行证。CFPB正在探索各种方法来确保当消费者为特定用途共享他们的数据时，数据仅被用于唯一用途。实际上，执行限制十分困难，比如目的限制和数据删除要求，这将是个巨大的挑战。CFPB也在考虑替代所谓的“通知后选择退出”(notice-opt out)机制的方案，这种机制一直是金融数据隐私的标准。

5、CFPB正在探讨防止一家或少数几家公司过度控制或垄断的保障措施。一个去中心化、开放的生态系统将为创造者和消费者带来最大的利益。同时，也会有强烈的激励机制，促使守门人和中介机构出现，提取租金，并进行自我推荐。

在开放银行和金融方面，大型科技公司或现有企业的联盟希望能够获得更大的控制权。因此，CFPB正在考虑如何确定标准设置，使部分参与者受益，排除那些可能破坏开放和中立的生态系统的参与者。

*来源：CFPB