JR/T 0258—2022《金融领域科技伦理指引》2022 年 10 月 9 日发布并实施，由中国人民银行发布，正文 10 页。它给出七个方面的价值理念与行为规范：守正创新、数据安全、包容普惠、公开透明、公平竞争、风险防控、绿色低碳，细分下来共 33 条。

这份文件对做金融科技产品、算法风控、数据合规的人有直接用处：它把"算法歧视""大数据杀熟""过度采集""无证经营"这些实践中的争议，写成了可对照的条款。但它不是操作手册，条款多为原则性表述，落地要靠自己转成检查项。

编号里的 JR 是金融行业标准，T 表示推荐性，也就是说它是推荐性金融行业标准，不是强制规定；文件本身写的是"适用于指导金融领域从业机构开展科技伦理治理工作，预防和化解金融领域科技活动伦理风险"。

结构上很轻：范围、规范性引用文件、术语和定义三章加起来不到一页，第 2 章明确写"本文件没有规范性引用文件"，所有参考都放在末尾的参考文献里。术语只定义了两个：金融科技是技术驱动的金融创新，其核心是持牌金融机构在依法合规前提下运用现代科技成果改造或创新金融产品、经营模式、业务流程；科技伦理是开展科学研究、技术开发等科技活动需要遵循的价值理念和行为规范。

前言部分说明它按 GB/T 1.1—2020 起草，由中国人民银行科技司提出，全国金融标准化技术委员会（SAC/TC 180）归口，并提示某些内容可能涉及专利。

守正创新这一章最像"总则"。第 1 条要求建立健全伦理管理组织架构与制度规范，探索设立企业级科技伦理委员会，完善伦理审查与信息披露等常态化机制；第 2 条把边界画死：涉及金融业务的要按相关规定取得牌照与资质，杜绝以"科技创新"名义模糊业务边界、交叉嵌套、层层包装、无证或超范围经营；第 4 条给出那句常被引用的定位，"金融为本、科技为器"，要求划定金融机构与科技公司的合作边界，由金融机构直接提供金融服务、科技公司提供技术支持，有效隔离金融风险与科技风险。

这一章从采集写到销毁，路径完整，做数据合规清单可以直接照抄条款顺序。

充分获取用户授权：采集处理前以显著方式真实、准确、完整地明示目的、方式、范围与期限；基于个人同意处理的要提前取得明确授权，并提供修改与撤回授权的便捷途径；向其他处理者提供、公开处理、处理敏感个人信息等情形要取得单独同意；不得以误导、欺诈、胁迫方式采集，不得隐瞒产品的数据处理功能，不得因用户不同意采集非必要数据而拒绝提供服务。

最小必要采集：采集目的明确合理，内容、频率与数量控制在实现目的的最小范围，方式对用户权益影响最小，防止过度采集；同时要求加强数据来源管理，确保合法性、完整性、真实性与准确性。

专事专用：履行与数据主体的约定义务，按既定目的、范围与方式处理；目的、方式或种类变更时重新明示并取得明确同意，做到"用途明确，范围可控"。

严格防护：建立数据安全防护长效机制，做分类分级管理，提升保密性、完整性、准确性，严防隐私泄露、数据逆向追踪与数据篡改。

依法合规共享：共享时不设不合理限制、不阻碍其他市场主体公平获取数据；共享中保障数据主体知情权，确保接收方按约定处理。

主动清理留存：建立清理机制，明确对象、流程、方式与要求；对已实现目的或到期个人信息及时销毁或匿名化，确保不能被直接或间接非法识别。

包容普惠只有三条，但每条都指向可检验的设计要求。包容性设计要考虑语言、文化、性别、年龄，避免对"最不利者"造成障碍；防止不公平歧视要消除歧视性标签、数据代表性不足与模型偏差，降低数据驱动与算法驱动决策导致的不公平结果，明确抵制算法歧视与大数据杀熟；无障碍义务点名了农村与偏远地区居民、老年人、残障人士、少数民族，要求提供大字版、语音版、民族语言版、简洁版等产品，并建立"容错型"交互机制。

公平竞争这一章把滥用行为列成了清单：不得利用数据与流量优势从事垄断经营或不正当竞争，不得通过影响用户选择妨碍其他经营者；不得用算法优势减少或限制各方选择机会、误导用户；杜绝流量造假、制造信息茧房、诱导超前消费；平台规则要公平合理、客观中立、清晰透明，不得用服务协议或技术手段对平台内经营者做不合理限制。

公开透明要求披露创新产品与服务的主要功能、技术应用、潜在风险、补偿措施与投诉机制，为穿透式监管、行业自律与消费者选择提供支撑；适当性管理要求了解真实需求、衡量风险偏好与承受能力，不隐瞒不利信息、不"劝诱"销售、不把高风险产品卖给低风险承受能力的人；此外要求畅通投诉建议渠道、主动接受外部监督，并把伦理教育嵌入研发、运营、营销与培训。

风险防控覆盖全生命周期：建立风险监测、预警与应急处置机制，构建指标体系与监控模型；对不同创新产品明确风险责任认定方式、制定赔付方案，配套风险拨备与保险；建立退出机制，业务上终止产品、告知客户、解除协议、退还资金，技术上做好下线、还原恢复与数据清理回滚；发生风险事件时主动担责并追责问责。

绿色低碳四条相对独立：生态优先的绿色策略、用数字技术强化绿色企业与项目识别并提升碳足迹计量核算披露、把碳达峰碳中和纳入企业战略、优化信息基础设施布局并强化数据中心节能设计。

做产品设计的，用第 6 章三条做设计评审：这个功能对老年人、残障人士、少数民族是否可用；训练数据是否存在代表性不足；交互是否留了容错空间。

做数据合规的，直接按第 5 章六条顺序做清单：授权是否单独取得、采集是否最小必要、用途是否与约定一致、分级防护是否到位、共享是否有约束、到期是否清理。这六条与《个人信息保护法》的告知同意、最小必要、目的限制、安全保障逻辑是一致的，可以合并成一张表。

做算法与风控上线的，把第 8 章四条与第 9 章五条合成上线前评估：算法是否会限制选择、是否可能形成信息茧房、平台规则是否透明、监控指标是否覆盖全生命周期、退出方案是否写清。

条款措辞以禁止性（不得、不可、杜绝、严防）与倡导性（鼓励、提倡）为主，很少用标准体系里"应/宜/可"的分级写法，所以哪些是硬约束、哪些是努力方向，需要结合本机构监管要求自行判断。它是推荐性行业标准，不能替代《个人信息保护法》《数据安全法》以及人民银行的相关规章。参考文献列了 19 项，其中 JR/T 0171—2020 个人金融信息保护技术规范、JR/T 0197—2020 金融数据安全分级指南、JR/T 0221—2021 人工智能算法金融应用评价规范这三份，是把原则落成技术要求时最常一起用的。

标准原文入口、33 条条款标题清单、七章的完整要点、19 项参考文献与配套标准清单、引用格式，回复本帖即可见。