商業銀行個人金融信息保護工作實務

【課程對象】銀行從業人員

【課程時間】3小時

【課程大綱】

一、個人金融信息保護相關法律法規

1、個人金融信息保護相關法律

（1）《刑法》：侵犯公民個人信息罪

（2）《民法典》：自然人的個人信息受法律保護

（3）《個人信息保護法》

（4）《消費者權益保護法》

（5）《商業銀行法》

（6）《反電信網絡詐騙法》

2、個人金融信息保護相關法規

（1）《國務院辦公廳關于加強金融消費者權益保護工作的指導意見》

（2）《中國人民銀行金融消費者權益保護實施辦法》

（3）《銀行保險機構消費者權益保護管理辦法》

二、商業銀行個人金融信息保護工作壓力

1、違法犯罪案例

? 案例：銀行員工出售客戶征信信息獲刑

? 案例：銀行行長以客戶資料置換營銷渠道獲刑

2、輿論風險案例

? 案例：銀行私自對外提供客戶賬戶明細引發網絡輿論

3、監管處罰案例（實時更新）

? 案例：多家銀行因“侵害消費者個人信息依法得到保護的權利”獲天價罰單

三、提升個人金融信息保護工作成效

1、個人金融信息保護體制機制建設

（1）完善行內制度

? 案例：相關法律、法規的內化、具化

（2）“最小授權”原則

? 案例：業務“需知”與“須知”的區別

（3）加強流程控制

? 案例：信息的收集、存儲、使用、加工、傳輸、提供、公開全流程管理

2、個人金融信息分級授權管理

（1）業務系統

（2）征信系統

（3）反洗錢系統

3、個人金融信息保護隱患排查

（1）操作風險

? 案例：機防、人防雙管齊下

（2）營銷環節

? 案例：杜絕強加于人的營銷信息

（3）對外合作

? 案例：第三方機構不當操作，終由銀行擔責