2023年，六大国有银行与数据治理相关的罚金约1.37亿元，占到银行数据治理相关处罚总额的39%，金额同比增长300%以上。
 

作为数据量最大、数据信息最敏感的行业之一，银行业的数据治理备受关注，其路径要点早已从资源管理、安全保障转向业务赋能。随着数据治理制度逐渐完善，数据监管也在趋严。

从数据治理机制构建上看，六大行遵循了过往的大数据发展战略，确立企业级的数据管理部门，发挥数据治理体系建设组织推动和管理协调作用。

而数字化转型的监管要求和市场期待越来越高，基于数据要素的创新成为银行业近年来金融创新的重要抓手。

为充分发挥数据资产价值，银行业近年来将夯实数据基础、打破数据孤岛作为科技布局的重点。其中，既包括数据的直接赋能，如六大行已逐步构建覆盖全生命周期的数据资产管理体系；也包括数据要素融资等创新，六大行中有四家已开展数据资产增信融资业务。

基于此，数据治理成为银行创新和发展的基石。本报告从数据治理架构、技术驱动数据与业务融合等方面，观察六大国有银行在数据治理的进展与创新。

2015年，原银监会出台《数据治理指引》,标志着数据治理在银行全面实施。

2018年，《银行业金融机构数据治理指引》正式出台，在数据治理架构、数据管理、数据质量控制、数据价值实现、监督管理等五个方面提出明确要求，并对数据治理进行定义，旨在引导银行业金融机构加强数据治理，提高数据质量，充分发挥数据价值，提升经营管理水平，由高速增长向高质量发展转变。

银保监会认为，“数据治理是指银行业金融机构通过建立组织架构，明确董事会、监事会、高级管理层及内设部门等职责要求，制定和实施系统化的制度、流程和方法，确保数据统一管理、高效运行，并在经营管理中充分发挥价值的动态过程。”

由此可见，银行业数据治理的范畴较广，牵涉部门多、业务多、数据多，牵一发动全身。行业人士分析称，银行在数据治理方面的短板包括存量历史数据缺失问题、数据标准统一问题、数据孤岛问题和外部数据质量问题等几个方面。

随着数据要素市场化加速推进，数据质量、数据确权、数据流通、数据安全等诸多新问题也对数据治理提出挑战。为此，监管机构对银行业的数据质量和数据安全提出更高要求，既包括制度上的规范，也体现在趋严的行政执法中。

2022年初，银保监会颁布了EAST5.0，这是一套通用数据采集标准模型，以全量采集银行端的客户明细、表内外业务明细和账务明细等。全面升级的EAST5.0在报送采集范围、报送要求以及数据质量等方面对银行提高了要求。

2023年初，《银行保险监管统计管理办法》正式施行，对反映银行保险机构经营情况和风险状况的数据、报告、报表提出高质量要求，以推动金融机构自身数据治理及业务的合规发展。

此外，《中国人民银行业务领域数据安全管理办法（征求意见稿）》《银行保险机构数据安全管理办法（征求意见稿）》等文件相继出台，明确了数据安全责任主体和分类分级管理思路，从数据全生命周期视角提出数据安全合规底线与保护要求，对银行制定明确的数据安全管理制度。

国家数据局的成立无疑是我国数据治理顶层设计上的里程碑事件。国家数据局研究起草的《“数据要素×”三年行动计划（2024—2026年）（征求意见稿）》中，重点提及了在安全合规前提下，推动金融信用数据和公共信用数据、商业信用数据共享共用和高效流通。