金融科技天然具有强大的数据"基因",强大的数据获取、汇集、分析、处理及应用能力是金融科技发展的核心动力和竞争优势,但相伴而生的数据风险也成为了金融科技发展的瓶颈和风险聚集区。金融科技的数据风险由数据开放与数据保护这两个既对立又统一的风险维度构成,由此也给数据风险监管带来了显著挑战。一方面,支持数据开放的监管政策存在用户隐私泄露、数据不当使用以及危害金融安全等监管挑战。另一方面,支持数据保护的监管政策同样具有成本增加、竞争限制及效率损害等风险挑战。对此,欧盟的《通用数据保护规则》、英国的"开放银行"倡议以及美国证券交易委员会近期对脸书公司数据侵权的处罚从不同层面为金融科技数据风险监管提供了有益的借鉴经验。对于中国而言,应当从加强市场主体自身数据风险管理框架、完善金融领域监管规则并积极推进国家数据保护基本立法等三个层面来加强金融科技的数据风险监管,以此推动中国金融科技的有序、稳健发展。