銀發(fā)〔2011〕17號《中國人民銀行關(guān)于銀行業(yè)金融機(jī)構(gòu)做好個(gè)人金融信息保護(hù)工作的通知》

中國人民銀行關(guān)于銀行業(yè)金融機(jī)構(gòu)做好個(gè)人金融信息保護(hù)工作的通知

銀發(fā)〔2011〕17號

人民銀行上?？偛浚鞣中?、營業(yè)管理部，各省會(huì)（首府）城市中心支行，國有商業(yè)銀行，股份制商業(yè)銀行，中國郵政儲蓄銀行：

個(gè)人金融信息是金融機(jī)構(gòu)日常業(yè)務(wù)工作中積累的一項(xiàng)重要基礎(chǔ)數(shù)據(jù)，也是金融機(jī)構(gòu)客戶個(gè)人隱私的重要內(nèi)容。如何收集、使用、對外提供個(gè)人金融信息，既涉及到銀行業(yè)金融機(jī)構(gòu)業(yè)務(wù)的正常開展，也涉及客戶信息、個(gè)人隱私的保護(hù)。如果出現(xiàn)與個(gè)人金融信息有關(guān)的不當(dāng)行為，不但會(huì)直接侵害客戶的合法權(quán)益，也會(huì)增加銀行業(yè)金融機(jī)構(gòu)的訴訟風(fēng)險(xiǎn)，加大運(yùn)營成本。近年來，個(gè)人金融信息侵權(quán)行為時(shí)有發(fā)生，并引起社會(huì)的廣泛關(guān)注。因此，強(qiáng)化個(gè)人金融信息保護(hù)和銀行業(yè)金融機(jī)構(gòu)法制意識，依法收集、使用和對外提供個(gè)人金融信息，十分必要。對個(gè)人金融信息的保護(hù)是銀行業(yè)金融機(jī)構(gòu)的一項(xiàng)法定義務(wù)。為了規(guī)范銀行業(yè)金融機(jī)構(gòu)收集、使用和對外提供個(gè)人金融信息行為，保護(hù)金融消費(fèi)者合法權(quán)益，維護(hù)金融穩(wěn)定，根據(jù)《中華人民共和國中國人民銀行法》、《中華人民共和國商業(yè)銀行法》、《中華人民共和國反洗錢法》、《個(gè)人存款賬戶實(shí)名制規(guī)定》等法律、法規(guī)的規(guī)定，現(xiàn)就個(gè)人金融信息保護(hù)的有關(guān)事項(xiàng)通知如下：

一、本通知所稱個(gè)人金融信息，是指銀行業(yè)金融機(jī)構(gòu)在開展業(yè)務(wù)時(shí)，或通過接入中國人民銀行征信系統(tǒng)、支付系統(tǒng)以及其他系統(tǒng)獲取、加工和保存的以下個(gè)人信息：

（一）個(gè)人身份信息，包括個(gè)人姓名、性別、國籍、民族、身份證件種類號碼及有效期限、職業(yè)、聯(lián)系方式、婚姻狀況、家庭狀況、住所或工作單位地址及照片等；

（二）個(gè)人財(cái)產(chǎn)信息，包括個(gè)人收入狀況、擁有的不動(dòng)產(chǎn)狀況、擁有的車輛狀況、納稅額、公積金繳存金額等；

（三）個(gè)人賬戶信息，包括賬號、賬戶開立時(shí)間、開戶行、賬戶余額、賬戶交易情況等；

（四）個(gè)人信用信息，包括信用卡還款情況、貸款償還情況以及個(gè)人在經(jīng)濟(jì)活動(dòng)中形成的，能夠反映其信用狀況的其他信息；

（五）個(gè)人金融交易信息，包括銀行業(yè)金融機(jī)構(gòu)在支付結(jié)算、理財(cái)、保險(xiǎn)箱等中間業(yè)務(wù)過程中獲取、保存、留存的個(gè)人信息和客戶在通過銀行業(yè)金融機(jī)構(gòu)與保險(xiǎn)公司、證券公司、基金公司、期貨公司等第三方機(jī)構(gòu)發(fā)生業(yè)務(wù)關(guān)系時(shí)產(chǎn)生的個(gè)人信息等；

（六）衍生信息，包括個(gè)人消費(fèi)習(xí)慣、投資意愿等對原始信息進(jìn)行處理、分析所形成的反映特定個(gè)人某些情況的信息；

（七）在與個(gè)人建立業(yè)務(wù)關(guān)系過程中獲取、保存的其他個(gè)人信息。

二、銀行業(yè)金融機(jī)構(gòu)在收集、保存、使用、對外提供個(gè)人金融信息時(shí)，應(yīng)當(dāng)嚴(yán)格遵守法律規(guī)定，采取有效措施加強(qiáng)對個(gè)人金融信息保護(hù)，確保信息安全，防止信息泄露和濫用。特別是在收集個(gè)人金融信息時(shí)，應(yīng)當(dāng)遵循合法、合理原則，不得收集與業(yè)務(wù)無關(guān)的信息或采取不正當(dāng)方式收集信息。

三、銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)建立健全內(nèi)部控制制度，對易發(fā)生個(gè)人金融信息泄露的環(huán)節(jié)進(jìn)行充分排查，明確規(guī)定各部門、崗位和人員的管理責(zé)任，加強(qiáng)個(gè)人金融信息管理的權(quán)限設(shè)置，形成相互監(jiān)督、相互制約的管理機(jī)制，切實(shí)防止信息泄露或?yàn)E用事件的發(fā)生。

銀行業(yè)金融機(jī)構(gòu)要完善信息安全技術(shù)防范措施，確保個(gè)人金融信息在收集、傳輸、加工、保存、使用等環(huán)節(jié)中不被泄露。

銀行業(yè)金融機(jī)構(gòu)要加強(qiáng)對從業(yè)人員的培訓(xùn)，強(qiáng)化從業(yè)人員個(gè)人金融信息安全意識，防止從業(yè)人員非法使用、泄露、出售個(gè)人金融信息。接觸個(gè)人金融信息崗位的從業(yè)人員在上崗前，應(yīng)當(dāng)書面做出保密承諾。

四、銀行業(yè)金融機(jī)構(gòu)不得篡改、違法使用個(gè)人金融信息。使用個(gè)人金融信息時(shí)，應(yīng)當(dāng)符合收集該信息的目的，并不得進(jìn)行以下行為：

（一）出售個(gè)人金融信息；

（二）向本金融機(jī)構(gòu)以外的其他機(jī)構(gòu)和個(gè)人提供個(gè)人金融信息，但為個(gè)人辦理相關(guān)業(yè)務(wù)所必需并經(jīng)個(gè)人書面授權(quán)或同意的，以及法律法規(guī)和中國人民銀行另有規(guī)定的除外；

（三）在個(gè)人提出反對的情況下，將個(gè)人金融信息用于產(chǎn)生該信息以外的本金融機(jī)構(gòu)其他營銷活動(dòng)。

銀行業(yè)金融機(jī)構(gòu)通過格式條款取得客戶書面授權(quán)或同意的，應(yīng)當(dāng)在協(xié)議中明確該授權(quán)或同意所適用的向他人提供個(gè)人金融信息的范圍和具體情形。同時(shí)，還應(yīng)當(dāng)在協(xié)議的醒目位置使用通俗易懂的語言明確提示該授權(quán)或同意的可能后果，并在客戶簽署協(xié)議時(shí)提醒其注意上述提示。

五、銀行業(yè)金融機(jī)構(gòu)不得將客戶授權(quán)或同意其將個(gè)人信息用于營銷、對外提供等作為與客戶建立業(yè)務(wù)關(guān)系的先決條件，但該業(yè)務(wù)關(guān)系的性質(zhì)決定需要預(yù)先做出相關(guān)授權(quán)或同意的除外。

六、在中國境內(nèi)收集的個(gè)人金融信息的儲存、處理和分析應(yīng)當(dāng)在中國境內(nèi)進(jìn)行。除法律法規(guī)及中國人民銀行另有規(guī)定外，銀行業(yè)金融機(jī)構(gòu)不得向境外提供境內(nèi)個(gè)人金融信息。

七、銀行業(yè)金融機(jī)構(gòu)通過外包開展業(yè)務(wù)的，應(yīng)當(dāng)充分審查、評估外包服務(wù)供應(yīng)商保護(hù)個(gè)人金融信息的能力，并將其作為選擇外包服務(wù)供應(yīng)商的重要指標(biāo)。

銀行業(yè)金融機(jī)構(gòu)與外包服務(wù)供應(yīng)商簽訂服務(wù)協(xié)議時(shí)，應(yīng)當(dāng)明確其保護(hù)個(gè)人金融信息的職責(zé)和保密義務(wù)，并采取必要措施保證外包服務(wù)供應(yīng)商履行上述職責(zé)和義務(wù)，確保個(gè)人金融信息安全。銀行業(yè)金融機(jī)構(gòu)應(yīng)要求外包服務(wù)供應(yīng)商在外包業(yè)務(wù)終止后，及時(shí)銷毀因外包業(yè)務(wù)而獲得的個(gè)人金融信息。

八、銀行業(yè)金融機(jī)構(gòu)通過接入中國人民銀行征信系統(tǒng)、支付系統(tǒng)以及其他系統(tǒng)獲取的個(gè)人金融信息，應(yīng)當(dāng)嚴(yán)格按照系統(tǒng)規(guī)定的用途使用，不得違反規(guī)定查詢和濫用。

九、銀行業(yè)金融機(jī)構(gòu)發(fā)生個(gè)人金融信息泄露事件的，或銀行業(yè)金融機(jī)構(gòu)的上級機(jī)構(gòu)發(fā)現(xiàn)下級機(jī)構(gòu)有違反規(guī)定對外提供個(gè)人金融信息及其他違反本通知行為的，應(yīng)當(dāng)在事件發(fā)生之日或發(fā)現(xiàn)下級機(jī)構(gòu)違規(guī)行為之日起7個(gè)工作日內(nèi)將相關(guān)情況及初步處理意見報(bào)告中國人民銀行當(dāng)?shù)胤种C(jī)構(gòu)。

中國人民銀行分支機(jī)構(gòu)在收到銀行業(yè)金融機(jī)構(gòu)報(bào)告后，應(yīng)視情況予以處理，并及時(shí)向中國人民銀行報(bào)告。

十、中國人民銀行及其地市中心支行以上分支機(jī)構(gòu)受理投訴或發(fā)現(xiàn)銀行業(yè)金融機(jī)構(gòu)可能未履行個(gè)人金融信息保護(hù)義務(wù)的，可依法進(jìn)行核實(shí)，認(rèn)定銀行業(yè)金融機(jī)構(gòu)存在違反本通知規(guī)定，或存在其他未履行個(gè)人金融信息保護(hù)義務(wù)情形的，可采取以下處理措施：

（一）約見其高管人員談話，要求說明情況；

（二）責(zé)令銀行業(yè)金融機(jī)構(gòu)限期整改；

（三）在金融系統(tǒng)內(nèi)予以通報(bào)；

（四）建議銀行業(yè)金融機(jī)構(gòu)對直接負(fù)責(zé)的高級管理人員和其他直接責(zé)任人員依法給予處分；

（五）涉嫌犯罪的，依法移交司法機(jī)關(guān)處理。

十一、銀行業(yè)金融機(jī)構(gòu)違反規(guī)定通過中國人民銀行征信系統(tǒng)、支付系統(tǒng)以及其他系統(tǒng)查詢或?yàn)E用個(gè)人金融信息的，中國人民銀行及其地市中心支行以上分支機(jī)構(gòu)可按照本通知第十條及其他相關(guān)規(guī)定予以處理。

銀行業(yè)金融機(jī)構(gòu)違法情節(jié)嚴(yán)重或拒不改正的，中國人民銀行可決定暫停其使用，或禁止其新設(shè)分支機(jī)構(gòu)接入上述系統(tǒng)。

十二、銀行業(yè)金融機(jī)構(gòu)及其工作人員違反規(guī)定使用和對外提供個(gè)人金融信息，給客戶造成損害的，應(yīng)當(dāng)依法承擔(dān)相應(yīng)的法律責(zé)任。

本通知自2011年5月1日起執(zhí)行。請中國人民銀行上?？偛浚鞣中?、營業(yè)管理部、省會(huì)（首府）城市中心支行將本通知轉(zhuǎn)發(fā)至轄區(qū)內(nèi)各銀行業(yè)金融機(jī)構(gòu)。本通知執(zhí)行過程中發(fā)現(xiàn)的新情況、新問題，請及時(shí)向中國人民銀行報(bào)告。

人民銀行
 

二〇一一年一月二十一日
 

掃描二維碼 關(guān)注我們

本文鏈接：http://www.per-better.com/law/5810.html

本文關(guān)鍵詞： 銀發(fā)〔2011〕17號, 中國人民銀行, 銀行業(yè), 金融機(jī)構(gòu), 個(gè)人金融信息, 保護(hù)工作, 通知