邮发代号 2-786
征订热线：010-82341063
据国家金融监督管理总局网站消息，近日，金融监管总局联合中国人民银行、中国证监会发布金融消费者权益保护典型案例。此次发布的典型案例共28个，其中2例涉及个人信息安全问题。通过发布金融消费者权益保护典型案例，推动行业举一反三、以点带面，进一步规范经营行为，提升消费者权益保护工作水平和金融服务质效。同时帮助广大金融消费者了解金融惠民利民政策，提高金融安全意识，依法维护自身权益，切实提升社会公众金融素养，营造和谐健康金融环境。典型案例：金融机构未严格落实消费者金融信息使用管理制度导致客户信息泄露
2022年，人民银行发现A银行B分行和C银行D信用卡分中心存在个别员工涉嫌非法贩卖金融消费者账户信息的情形后，迅速对涉事银行启动立案调查。调查发现，A银行B分行和C银行D信用卡分中心未严格有效落实消费者金融信息保护相关法律法规和内控制度，业务系统权限设置不合理，导致涉案员工得以利用职务便利，在未经授权审批且没有合法、正当事由的情况下，通过银行主要业务系统私自查询、记录客户个人信息，并将相关信息对外贩卖。同时，涉事银行日常消费者金融信息保护排查、风险监测、教育培训工作不到位，在发生上述重大事件时亦未及时向当地金融监管部门报告。人民银行相关分支机构依法对A银行B分行和C银行D信用卡分中心给予警告并处以罚款，对其中负有直接责任的管理人员给予个人处罚，责令相关银行积极落实整改并进行全面自查。监管提示：本案中，相关涉案员工因为贩卖客户信息而触犯刑法，并被以侵犯公民个人信息罪判刑。同时，根据《中国人民银行金融消费者权益保护实施办法》（中国人民银行令〔2020〕第5号）第三十三条“银行、支付机构应当建立以分级授权为核心的消费者金融信息使用管理制度，根据消费者金融信息的重要性、敏感度及业务开展需要，在不影响本机构履行反洗钱等法定义务的前提下，合理确定本机构工作人员调取信息的范围、权限，严格落实信息使用授权审批程序”的规定，A银行B分行和C银行D信用卡分中心未能合理设置系统权限，严格落实信息使用授权审批程序，致使发生个别员工非法查询并贩卖消费者金融信息的情形，侵害了金融消费者信息安全权，应当依据《中国人民银行金融消费者权益保护实施办法》（中国人民银行令〔2020〕第5号）第六十条第（五）项、《中华人民共和国消费者权益保护法》第五十六条第一款第（九）项进行处罚。金融机构应当完善消费者金融信息保护制度和机制，健全完善以分级授权为核心的消费者金融信息使用管理制度，综合考虑消费者金融信息的重要性、敏感度及业务开展需要，合理确定工作人员调取信息的范围、权限，严格落实信息使用授权审批程序。应当不断强化人员管理和教育，对接触消费者金融信息的岗位人员，全面开展员工业务培训和警示教育工作，培养消费者金融信息安全红线“不能碰、不想碰”的底线思维。应当加大对辖属机构网点消费者金融信息保护管理规定落实情况的监督检查力度，开展专项排查整治，杜绝此类问题再次发生。某消费金融公司利用格式合同强制授权，无差别地获取借款人关系人、通讯行为、通讯信息、互联网使用信息等个人信息。某商业银行员工通过虚构业务办理需求，查询公民个人征信报告，累计出售个人征信报告900余份，非法获利20余万元。某保险公司代理人利用客户姓名、身份证号违规查询大量客户理赔信息，涉及个人家庭住址、工作单位、手机号码等敏感信息。监管提示：《银行保险机构消费者权益保护管理办法》明确要求银行保险机构不得采取变相强制、违规购买等不正当方式收集消费者个人信息，禁止从业人员违规查询、下载、复制、存储、篡改消费者个人信息。去年以来，监管部门对违法违规处理消费者个人信息行为进行了专项整治并加大打击力度，指导和督促银行保险机构在充分发挥数据价值的同时切实保护消费者个人信息安全。
文章来源: https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664194610&idx=2&sn=837b3e188b447bb42c65ee67f17b1096&chksm=8b5960cbbc2ee9dda21ff004d92f167ef83a6523710130ddf849ebe2a2bfb8c238df58734620&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh