“滴水不漏”——金融機構保密管理與客戶信息保護

課程對象：銀行金融機構管理人員、金融機構相關從業人員
課程方式：
線下：講解+案例分析+小組討論

線上：直播/錄播

課程特色：

1. 艾靜老師擁有十六年國有大型商業銀行風控、合規、法律從業經驗，在銀行風險管理、合規案防、反洗錢、反電信詐騙、大數據風控等方面有非常豐富的理論知識和實戰經驗。

2. 培訓針對性、實操性強，具有獨特的專業優勢。理論案例化、案例故事化、故事情節化、情節實戰化；講解深入淺出、通俗易懂，讓學員聽得懂、愿意聽；綜合運用視頻、文字、圖片、互動、案例討論等方式，充分調動學員的積極參與互動、現場理解感悟，課堂氣氛輕松活潑，擺脫純講理論的刻板模式。

課程大綱：

一、保密與信息安全保護概覽

1. 保密天堂的起源

2. 秘密的分類

3. 工作中存在的認識誤區及主要泄密渠道

二、金融信息保護的監管及法律法規解析

1. 信息保護的監管態勢及處罰案例

2. 國家信息保護的法律體系

三、《個人信息保護法》解讀

1. 個人信息及個人信息處理

2. 處理個人信息的原則及要求

3. 個人信息處理的規則——同意

4. 個人信息處理的規則——告知

5. 敏感個人信息的定義及處理規則

6. 特殊處理情形——自動化決策

7. 違法后果：重罰、雙罰、舉證責任倒置

四、銀行金融機構信息保護應重點關注的問題、案例及措施

1. 個人信息采集

1) 采集程序上是否完善知情同意機制？

2) 采集范圍上是否落實最小必要原則？

2. 個人信息處理

1) 處理目的闡述夠不夠明確？

2) 直接關聯性好不好判斷？

3) 脫敏處理是否徹底？

3. 個人信息向第三方共享

1) 對受托處理信息的第三方數據安全評估是否充分？

2) 能否有效區分數據類型？

3) 對受托的第三方管理是否到位？

4. 數據處理算法和用戶畫像

1) 已有的算法服務是否存在“大數據殺熟＂？

5. 個人隱私保護

1）App 是否單獨提供了隱私政策？

2）隱私政策是否定期更新？

6. 個人信息投訴處理

1) 線上線下申訴受理渠道是否便捷？

2) 投訴方式是否便于消費者知曉？

五、重大信息泄露事件盤點

1. 數據泄露調查報告

2. 近幾年十大重大信息泄露事件盤點及解析

六、金融工作泄密案例警示及解析

1. 手機泄密及案例

2. 微信泄密及案例

3. 離崗離職泄密及案例

4. 復印機泄密及案例

5. 員工違規查詢并出售客戶信息及案例

6. 委外服務商泄密及案例

七、金融機構如何做好保密與信息保護

1. 安全意識的自我提升

2. 日常工作行為習慣養成

3. 金融泄密防范措施

4. 必須遵守的保密行為準則

[本大綱版權歸艾靜老師所有，僅供合作伙伴與本機構業務合作使用，未經書面授權及同意，任何機構及個人不得向第三方透露]