中國(guó)人民銀行有關(guān)部門(mén)負(fù)責(zé)人就部分金融機(jī)構(gòu)侵害消費(fèi)者金融信息安全權(quán)案件相關(guān)情況答記者問(wèn)
一、介紹一下此次部分金融機(jī)構(gòu)侵害消費(fèi)者金融信息安全權(quán)的案件情況？
人民銀行一直高度重視消費(fèi)者金融信息保護(hù)工作，堅(jiān)持對(duì)侵害消費(fèi)者金融信息安全行為“零容忍”，對(duì)侵犯金融消費(fèi)者合法權(quán)益的違法違規(guī)行為堅(jiān)決依法嚴(yán)厲打擊。
前期，部分媒體報(bào)道了個(gè)別金融機(jī)構(gòu)員工涉嫌泄露消費(fèi)者金融信息。人民銀行依據(jù)屬地原則調(diào)查立案，發(fā)現(xiàn)涉案金融機(jī)構(gòu)存在侵害消費(fèi)者金融信息安全權(quán)的行為，依法依規(guī)對(duì)涉案金融機(jī)構(gòu)嚴(yán)肅查處。人民銀行在依法作出行政處罰的同時(shí)，責(zé)令涉案金融機(jī)構(gòu)以此為戒，全面排查消費(fèi)者金融信息保護(hù)安全隱患，及時(shí)進(jìn)行整改。一是在制度建設(shè)層面，明確要求其進(jìn)一步健全完善消費(fèi)者金融信息收集、保存、使用、對(duì)外提供等環(huán)節(jié)的內(nèi)控制度，采取有效措施將各項(xiàng)制度落到實(shí)處。二是在系統(tǒng)建設(shè)方面，金融機(jī)構(gòu)要持續(xù)改進(jìn)完善業(yè)務(wù)系統(tǒng)和反洗錢(qián)系統(tǒng)，建立用戶(hù)異常行為監(jiān)測(cè)模型，定期監(jiān)測(cè)并堵塞系統(tǒng)存在的技術(shù)漏洞等安全隱患；完善系統(tǒng)功能模塊，確保系統(tǒng)生成日志能及時(shí)、準(zhǔn)確、全面地記錄信息數(shù)據(jù)的查詢(xún)和下載操作。特別是要暢通系統(tǒng)使用人員的意見(jiàn)反饋渠道，避免業(yè)務(wù)、技術(shù)“兩層皮”的現(xiàn)象。三是在人員管理方面，要不斷強(qiáng)化相關(guān)措施。對(duì)接觸消費(fèi)者金融信息的崗位人員合理設(shè)置權(quán)限，并采取內(nèi)部審批等有效措施進(jìn)行權(quán)限控制，全面開(kāi)展員工業(yè)務(wù)培訓(xùn)和警示教育工作，有效避免泄露消費(fèi)者金融信息行為的再次發(fā)生。
截至目前，各涉案機(jī)構(gòu)均已進(jìn)行整改和問(wèn)責(zé)，進(jìn)一步健全消費(fèi)者金融信息保護(hù)內(nèi)部控制機(jī)制，完善信息安全技術(shù)防范措施，強(qiáng)化從業(yè)人員消費(fèi)者金融信息安全意識(shí)。
二、金融機(jī)構(gòu)在消費(fèi)者金融信息安全管理上應(yīng)承擔(dān)哪些主體責(zé)任？
總體上看，近年來(lái)金融機(jī)構(gòu)消費(fèi)者金融信息保護(hù)工作取得了許多成效。但從這次事件看，暴露出部分金融機(jī)構(gòu)金融消費(fèi)權(quán)益保護(hù)意識(shí)不足，消費(fèi)者金融信息保護(hù)工作機(jī)制落實(shí)不到位，內(nèi)部控制仍需持續(xù)強(qiáng)化，技術(shù)安全防范能力有待進(jìn)一步提升等問(wèn)題。
保障消費(fèi)者金融信息安全是金融機(jī)構(gòu)的法定職責(zé)，金融機(jī)構(gòu)要切實(shí)履行主體責(zé)任。一要強(qiáng)化全流程管控，將法律法規(guī)和監(jiān)管要求逐項(xiàng)分解落實(shí)到業(yè)務(wù)運(yùn)行的各個(gè)環(huán)節(jié)，細(xì)化到業(yè)務(wù)崗位職責(zé)中。二要加強(qiáng)員工教育，強(qiáng)化對(duì)中高級(jí)管理人員和基層業(yè)務(wù)人員的消費(fèi)者金融信息安全教育，培養(yǎng)消費(fèi)者金融信息安全紅線(xiàn)“不能碰、不想碰”的底線(xiàn)思維。三要規(guī)范員工行為，合理設(shè)置分級(jí)授權(quán)，完善授權(quán)審批流程，避免消費(fèi)者金融信息使用環(huán)節(jié)“一手清”。四要加強(qiáng)技防手段，及早發(fā)現(xiàn)風(fēng)險(xiǎn)隱患。五要平衡發(fā)展與安全的關(guān)系，不能以犧牲消費(fèi)者金融信息安全為代價(jià)換取業(yè)務(wù)發(fā)展。六要發(fā)揮投訴預(yù)警糾偏作用，主動(dòng)查找漏洞或薄弱環(huán)節(jié)，及時(shí)研究問(wèn)題，填補(bǔ)管理漏洞，消除風(fēng)險(xiǎn)隱患。七要強(qiáng)化責(zé)任追究，對(duì)有關(guān)責(zé)任人員要予以嚴(yán)肅處理，強(qiáng)化震懾。
三、人民銀行在消費(fèi)者金融信息保護(hù)方面開(kāi)展了哪些主要工作？
近年來(lái)，人民銀行積極推動(dòng)消費(fèi)者金融信息保護(hù)制度建設(shè)，出臺(tái)消費(fèi)者金融信息保護(hù)規(guī)范性文件，要求金融機(jī)構(gòu)嚴(yán)格防控金融消費(fèi)者信息泄露風(fēng)險(xiǎn)，保障金融消費(fèi)者信息安全。為進(jìn)一步加強(qiáng)消費(fèi)者金融信息保護(hù)力度，提升消費(fèi)者金融信息保護(hù)法律法規(guī)層級(jí)，《個(gè)人金融信息（數(shù)據(jù)）保護(hù)試行辦法》《中國(guó)人民銀行金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》已列入人民銀行規(guī)章制定工作計(jì)劃，其中《中國(guó)人民銀行金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》已于9月18日發(fā)布，自11月1日起施行，該實(shí)施辦法在延續(xù)原有的金融信息保護(hù)專(zhuān)章的基礎(chǔ)上，以實(shí)現(xiàn)保護(hù)金融消費(fèi)者信息安全權(quán)為目的，從信息收集、披露和告知、使用、管理、存儲(chǔ)和保密等方面進(jìn)行了優(yōu)化。
人民銀行堅(jiān)持對(duì)侵害消費(fèi)者金融信息安全行為“零容忍”，對(duì)侵犯金融消費(fèi)者合法權(quán)益的違法違規(guī)行為堅(jiān)決依法嚴(yán)厲打擊。自2013年以來(lái)每年均開(kāi)展以消費(fèi)者金融信息保護(hù)為主要內(nèi)容的監(jiān)督檢查工作，嚴(yán)肅查處相關(guān)機(jī)構(gòu)在消費(fèi)者金融信息保護(hù)方面的違法違規(guī)行為。此外，還不斷提高非現(xiàn)場(chǎng)監(jiān)管水平，通過(guò)金融消費(fèi)權(quán)益保護(hù)評(píng)估等方式，對(duì)金融機(jī)構(gòu)進(jìn)行持續(xù)、動(dòng)態(tài)監(jiān)測(cè)。對(duì)金融機(jī)構(gòu)超范圍收集、非法存儲(chǔ)、超范圍使用或者泄露消費(fèi)者金融信息等違反消費(fèi)者金融信息保護(hù)規(guī)定的行為依法進(jìn)行嚴(yán)肅查處，強(qiáng)化對(duì)信息違法違規(guī)行為的震懾力。
在普及金融知識(shí)和消費(fèi)者教育方面，人民銀行開(kāi)展了內(nèi)容豐富、形式多樣的活動(dòng)，提升金融消費(fèi)者對(duì)個(gè)人金融信息的自我保護(hù)和防范詐騙等風(fēng)險(xiǎn)意識(shí)。
四、金融機(jī)構(gòu)在反洗錢(qián)信息保密方面應(yīng)承擔(dān)哪些法律義務(wù)？人民銀行在這方面開(kāi)展了哪些主要工作？
《反洗錢(qián)法》第五條明確規(guī)定對(duì)依法履行反洗錢(qián)職責(zé)或者義務(wù)獲得的客戶(hù)身份資料和交易信息，應(yīng)當(dāng)予以保密；非依法律規(guī)定，不得向任何單位和個(gè)人提供。
目前金融機(jī)構(gòu)反洗錢(qián)信息保密方面的要求主要包括：金融機(jī)構(gòu)及其工作人員對(duì)依法履行反洗錢(qián)義務(wù)獲得的客戶(hù)身份資料和交易信息應(yīng)當(dāng)予以保密，非依法律規(guī)定，不得向任何單位和個(gè)人提供；金融機(jī)構(gòu)及其工作人員應(yīng)當(dāng)對(duì)依法履行大額交易和可疑交易報(bào)告義務(wù)獲得的客戶(hù)身份資料和交易信息，對(duì)依法監(jiān)測(cè)、分析、報(bào)告可疑交易的有關(guān)情況予以保密，不得違反規(guī)定向任何單位和個(gè)人提供；金融機(jī)構(gòu)應(yīng)采取必要管理措施和技術(shù)措施，防止客戶(hù)身份資料和交易記錄的缺失、損毀，防止泄露客戶(hù)身份信息和交易信息；金融機(jī)構(gòu)應(yīng)當(dāng)對(duì)本機(jī)構(gòu)的監(jiān)測(cè)標(biāo)準(zhǔn)及監(jiān)測(cè)措施嚴(yán)格保密，建立相應(yīng)制度或要求規(guī)范監(jiān)測(cè)標(biāo)準(zhǔn)的知悉和使用范圍；金融機(jī)構(gòu)不得向客戶(hù)或其他與反洗錢(qián)工作無(wú)關(guān)的第三方泄露客戶(hù)風(fēng)險(xiǎn)等級(jí)信息。
人民銀行不斷加強(qiáng)反洗錢(qián)信息保密制度執(zhí)行情況的監(jiān)督管理，始終保持對(duì)反洗錢(qián)信息泄露的執(zhí)法警惕，將金融機(jī)構(gòu)履行反洗錢(qián)信息保密義務(wù)作為風(fēng)險(xiǎn)評(píng)估、分類(lèi)評(píng)級(jí)、執(zhí)法檢查、行政處罰、監(jiān)管走訪等日常監(jiān)督管理的重要內(nèi)容，持續(xù)加大對(duì)金融機(jī)構(gòu)履行反洗錢(qián)信息保密義務(wù)的監(jiān)管力度，不斷壓實(shí)金融機(jī)構(gòu)反洗錢(qián)信息保密的主體責(zé)任。
在反洗錢(qián)信息保密宣傳培訓(xùn)方面，人民銀行持續(xù)拓寬宣傳思路，創(chuàng)新宣傳形式，全面提高全社會(huì)的反洗錢(qián)保密意識(shí)；督促金融機(jī)構(gòu)有效開(kāi)展反洗錢(qián)信息保密教育培訓(xùn)，強(qiáng)化典型案例警示教育，切實(shí)提升金融從業(yè)人員反洗錢(qián)信息保密意識(shí)。
五、金融消費(fèi)者應(yīng)該如何保護(hù)自己的消費(fèi)者金融信息安全？
消費(fèi)者金融信息，一般包括個(gè)人身份信息、財(cái)產(chǎn)信息、賬戶(hù)信息、信用信息、金融交易信息及其他反映特定個(gè)人某些情況的信息。這些重要信息一旦泄露，可能導(dǎo)致金融消費(fèi)者自身以及家人、親友的精神、名譽(yù)、財(cái)產(chǎn)遭受損害。金融消費(fèi)者保護(hù)自己的消費(fèi)者金融信息安全，重點(diǎn)要把握好以下幾個(gè)方面：一是要保管好身份證件、銀行卡、銀行（支付）賬戶(hù)等，不要轉(zhuǎn)借他人使用；二是切勿向他人透露個(gè)人金融信息、財(cái)產(chǎn)狀況等基本信息，不要隨意在各類(lèi)線(xiàn)上線(xiàn)下渠道留下個(gè)人金融信息；三是盡量親自辦理金融業(yè)務(wù)，切勿委托不熟悉的人或中介代辦，謹(jǐn)防個(gè)人金融信息被盜；四是提供個(gè)人身份證件復(fù)印件辦理各類(lèi)業(yè)務(wù)時(shí)，要在復(fù)印件上注明使用用途；五是不要隨意丟棄刷卡簽購(gòu)單、取款憑條、信用卡對(duì)賬單等，及時(shí)銷(xiāo)毀作廢的金融業(yè)務(wù)單據(jù)；六是不要輕易點(diǎn)擊來(lái)歷不明的手機(jī)短信、郵件和不明鏈接，不要隨意掃描來(lái)歷不明的二維碼，謹(jǐn)慎使用公共WIFI、免密WIFI；七是發(fā)現(xiàn)個(gè)人金融信息泄露風(fēng)險(xiǎn)，要及時(shí)聯(lián)系公安等部門(mén)維權(quán)。
最新評(píng)論