商业银行个人金融信息保护工作实务

【课程对象】银行从业人员

【课程时间】3小时

【课程大纲】

一、个人金融信息保护相关法律法规

1、个人金融信息保护相关法律

（1）《刑法》：侵犯公民个人信息罪

（2）《民法典》：自然人的个人信息受法律保护

（3）《个人信息保护法》

（4）《消费者权益保护法》

（5）《商业银行法》

（6）《反电信网络诈骗法》

2、个人金融信息保护相关法规

（1）《国务院办公厅关于加强金融消费者权益保护工作的指导意见》

（2）《中国人民银行金融消费者权益保护实施办法》

（3）《银行保险机构消费者权益保护管理办法》

二、商业银行个人金融信息保护工作压力

1、违法犯罪案例

Ø 案例：银行员工出售客户征信信息获刑

Ø 案例：银行行长以客户资料置换营销渠道获刑

2、舆论风险案例

Ø 案例：银行私自对外提供客户账户明细引发网络舆论

3、监管处罚案例（实时更新）

Ø 案例：多家银行因“侵害消费者个人信息依法得到保护的权利”获天价罚单

三、提升个人金融信息保护工作成效

1、个人金融信息保护体制机制建设

（1）完善行内制度

Ø 案例：相关法律、法规的内化、具化

（2）“最小授权”原则

Ø 案例：业务“需知”与“须知”的区别

（3）加强流程控制

Ø 案例：信息的收集、存储、使用、加工、传输、提供、公开全流程管理

2、个人金融信息分级授权管理

（1）业务系统

（2）征信系统

（3）反洗钱系统

3、个人金融信息保护隐患排查

（1）操作风险

Ø 案例：机防、人防双管齐下

（2）营销环节

Ø 案例：杜绝强加于人的营销信息

（3）对外合作

Ø 案例：第三方机构不当操作，终由银行担责