金融信息安全成監(jiān)管重點 央行開千萬元級罰單“護航”

　　近日，部分金融機構(gòu)因存在侵害消費者金融信息安全行為遭監(jiān)管處罰，個人信息保護這個老話題再次被熱議。

　　金融機構(gòu)消費者信息保護屢出問題，說明銀行等金融機構(gòu)在客戶信息安全、隱私保護方面仍然存在漏洞，亟待監(jiān)管部門和金融機構(gòu)聯(lián)合行動解決。同時，金融監(jiān)管部門多措并舉加強個人金融信息保護，今年以來各種與信息安全、數(shù)據(jù)安全相關(guān)的法案也密集發(fā)布。

　　中國銀行法學研究會理事肖颯在接受《證券日報》采訪時表示，當前金融機構(gòu)保護用戶個人信息意識薄弱，現(xiàn)有經(jīng)營模式中金融機構(gòu)對用戶個人信息重視程度不足，在一定程度上是社會責任意識未完全普及導致的，也是金融機構(gòu)過于逐利所致。金融機構(gòu)本身內(nèi)控存在漏洞，也未能建立有效內(nèi)部保障用戶信息的機制，對于用戶信息的收集、使用、管理尚不完善。此外，金融監(jiān)管機構(gòu)過去對于違法違規(guī)使用個人信息行為的打擊力度不夠充分，這也導致許多金融機構(gòu)未能完全理解自己的行為風險。

　　銀行因“侵害消費者金融信息安全”收罰單

　　今年以來，數(shù)據(jù)安全、信息保護成為金融領(lǐng)域關(guān)注的話題，監(jiān)管信號突出、市場機構(gòu)關(guān)注。央行近期罰單事由頻繁涉及客戶信息安全管理，這是今年以來央行首次對銀行侵犯金融消費者金融信息安全行為進行點名通報，且對國有大行開出百萬、千萬級大額罰單，處罰力度較大。

　　近日，人民銀行相關(guān)分支機構(gòu)依法對部分金融機構(gòu)侵害消費者金融信息安全行為立案調(diào)查，并依據(jù)有關(guān)規(guī)定，分別對3家銀行共6家分支機構(gòu)及相關(guān)責任人予以警告并處以罰款，罰金合計超過4000萬元。

　　10月21日，央行吉林市中心支行公布的行政處罰信息顯示，某國有大行吉林市江北支行因侵害消費者個人信息依法得到保護的權(quán)利，以及因違反反洗錢管理規(guī)定，泄露客戶信息兩項違規(guī)行為，被處以1223萬元巨額罰款。同時，按照機構(gòu)和相關(guān)責任人“雙罰”原則，該行支行時任行長被罰1.75萬元，支行時任員工被罰3萬元。

　　同日，另一家國有大行的三家分行同樣因存在侵害消費者個人信息的違規(guī)行為被處以大額罰款，共計被罰2453萬元。人民銀行銀川中心支行公布的行政處罰信息公示表顯示，某國有大行石嘴山市分行因侵害消費者個人信息依法得到保護的權(quán)利，被處以罰款411萬元。

　　此外，今年以來，也有部分金融機構(gòu)因金融消費權(quán)益保護意識不足等問題相繼遭監(jiān)管處罰的案例也屢見不鮮。實際上，監(jiān)管部門一直關(guān)注消費者金融信息安全問題，對侵害消費者金融信息安全行為零容忍。自2013年以來央行每年均開展以消費者金融信息保護為主要內(nèi)容的監(jiān)督檢查工作。

　　對于央行嚴肅查處侵害消費者金融信息安全權(quán)的行為，中央財經(jīng)大學數(shù)字經(jīng)濟與法治研究中心執(zhí)行主任劉權(quán)在接受《證券日報》記者采訪時表示，對侵犯個人信息的違法行為，處以較重的行政處罰責任是世界性趨勢。根據(jù)近期公布的《個人信息保護法(草案)》規(guī)定，對侵犯個人信息的，可處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款。加重行政處罰，可以起到震懾，有利于個人信息保護。

　　部分銀行從業(yè)人員合規(guī)管理意識淡薄

　　某銀行內(nèi)部人士對《證券日報》記者表示，盡管監(jiān)管出臺了相關(guān)的政策、規(guī)章制度。但是，部分銀行仍存在基層機構(gòu)和工作人員保護客戶隱私意識淡薄，內(nèi)部管理制度與流程存在漏洞等問題，進而在一定范圍內(nèi)出現(xiàn)有章不循、違規(guī)操作等行為?！白罡締栴}在于如何督促相關(guān)人員執(zhí)行到位?！?/p>

　　“對銀行業(yè)金融機構(gòu)而言，下一步應(yīng)從三個方面加以努力：首先，在思想上，要高度重視客戶信息保護。這既是維護金融消費者合法權(quán)益的重要內(nèi)容，也是銀行取信于社會和客戶的基本義務(wù)和基礎(chǔ)工作。其次，在制度上，要繼續(xù)完善客戶信息保護相關(guān)制度辦法?？蛻粜畔⑹裁辞闆r下不可以查詢、什么情況下可以查詢等，必須要進一步明確。再次，在操作上，要細化客戶信息查詢流程。如果需要查詢個人信息，查詢權(quán)限如何設(shè)置、誰來審批等要嚴格規(guī)定。”新網(wǎng)銀行首席研究員、中關(guān)村互聯(lián)網(wǎng)金融研究院首席研究員董希淼在接受《證券日報》記者采訪時表示，此外，在技術(shù)上對客戶信息查詢有硬約束，比如建立分級審批、雙人控制等要求?？傊?，要將保護客戶隱私的理念融入銀行企業(yè)文化之中，內(nèi)化于心、外化于行，以最嚴格的標準確?？蛻粜畔踩?。

　　劉權(quán)認為，對于監(jiān)管機構(gòu)而言，一是應(yīng)加強執(zhí)法，一旦發(fā)現(xiàn)侵犯個人信息的違法行為，一律公正追究責任。二是多運用大數(shù)據(jù)、人工智能等新興監(jiān)管科技，提高監(jiān)管的實效性。三是多同互聯(lián)網(wǎng)企業(yè)、行業(yè)組織等開展合作治理。

　　監(jiān)管強化個人信息保護力度

　　在大數(shù)據(jù)時代，個人信息獲取更加容易，而個人信息保護面臨新的挑戰(zhàn)。伴隨著互聯(lián)網(wǎng)等新興領(lǐng)域和新興技術(shù)的快速崛起，數(shù)據(jù)安全不僅面臨數(shù)據(jù)竊取、篡改與偽造等傳統(tǒng)威脅，同時也存在日益增多的數(shù)據(jù)濫用、個人信息與隱私泄露等新問題。

　　對此，金融監(jiān)管部門也在多措并舉加強個人金融信息保護。各種與信息安全、數(shù)據(jù)安全相關(guān)的法案密集發(fā)布，種種監(jiān)管信號表明，數(shù)據(jù)規(guī)范、信息安全治理已成為金融業(yè)監(jiān)管的重點工作。

　　近年來，人民銀行積極推動消費者金融信息保護制度建設(shè)，出臺消費者金融信息保護規(guī)范性文件，要求金融機構(gòu)嚴格防控金融消費者信息泄露風險，保障金融消費者信息安全。為進一步加強消費者金融信息保護力度，提升消費者金融信息保護法律法規(guī)層級，《個人金融信息(數(shù)據(jù))保護試行辦法》《中國人民銀行金融消費者權(quán)益保護實施辦法》已列入人民銀行規(guī)章制定工作計劃。其中《中國人民銀行金融消費者權(quán)益保護實施辦法》已于9月18日發(fā)布，自11月1日起施行。

　　此外，監(jiān)管層加快立法進程。作為中國第一部法典化的個人信息保護法近期已經(jīng)面世。10月21日，《中華人民共和國個人信息保護法(草案)》公布并公開征求社會公眾意見，征求意見截止日期為2020年11月19日。《草案》的亮相，意味著個人信息保護即將有專門的法律，在個人信息保護方面會形成更加完備的制度。

　　“監(jiān)管部門多措并舉加強個人金融信息保護，各種與信息安全、數(shù)據(jù)安全相關(guān)的法案密集發(fā)布，是數(shù)字時代的必然要求。只有這樣，才能在有效保護個人信息的前提下，實現(xiàn)個人信息最大程度地流通利用，促進數(shù)字經(jīng)濟發(fā)展，最終實現(xiàn)數(shù)字強國。”劉權(quán)表示。（作者：彭 妍）

　　轉(zhuǎn)自：證券日報

　　【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀