整治侵害個(gè)人信息權(quán)益亂象 監(jiān)管要求銀保機(jī)構(gòu)自查

    ◎黃坤

    銀保監(jiān)會(huì)近日下發(fā)了《關(guān)于開(kāi)展銀行保險(xiǎn)機(jī)構(gòu)侵害個(gè)人信息權(quán)益亂象專(zhuān)項(xiàng)整治工作的通知》（下稱(chēng)“通知”），目前已有多家銀行、理財(cái)公司、保險(xiǎn)公司收到通知。

    今年以來(lái)，多家銀行保險(xiǎn)機(jī)構(gòu)因違規(guī)收集使用個(gè)人信息、客戶(hù)信息管理不善等被罰。據(jù)悉，侵害個(gè)人信息權(quán)益亂象有“個(gè)人信息收集”“個(gè)人信息存儲(chǔ)和傳輸”“個(gè)人信息查詢(xún)”“個(gè)人信息使用”“個(gè)人信息提供”“個(gè)人信息刪除”“第三方合作”七大方面。

    本次專(zhuān)項(xiàng)整治工作以銀行保險(xiǎn)機(jī)構(gòu)自查為主，監(jiān)管部門(mén)適時(shí)開(kāi)展抽查和督導(dǎo)。某股份銀行人士透露，當(dāng)前公司正在圍繞七大方面開(kāi)展自查，9月20日前須完成自查整改工作并報(bào)送書(shū)面報(bào)告。

    個(gè)人信息權(quán)益頻遭侵害

    個(gè)人金融信息，是指金融機(jī)構(gòu)在開(kāi)展業(yè)務(wù)、提供服務(wù)、接入中國(guó)人民銀行征信系統(tǒng)、支付系統(tǒng)及其他系統(tǒng)時(shí)獲取、保存、加工的個(gè)人信息，包括但不限于賬戶(hù)信息、鑒別信息、金融交易信息、個(gè)人身份信息、個(gè)人財(cái)產(chǎn)信息等，是個(gè)人隱私的重要部分。

    隨著銀行保險(xiǎn)機(jī)構(gòu)數(shù)字化轉(zhuǎn)型進(jìn)程加快，個(gè)人金融信息被泄露、收集的情況層出不窮，成為了監(jiān)管整治工作的重點(diǎn)。

    近日，有消費(fèi)者反映，“興業(yè)銀行App作為一款金融類(lèi)手機(jī)應(yīng)用，在使用時(shí)要監(jiān)測(cè)用戶(hù)的心率和步數(shù)”。據(jù)了解，如果消費(fèi)者不想讓興業(yè)銀行App訪問(wèn)相關(guān)數(shù)據(jù)，可以手動(dòng)禁止該項(xiàng)授權(quán)。

    上海市消保委稱(chēng)，雖然禁止訪問(wèn)并不影響興業(yè)銀行App的網(wǎng)絡(luò)金融服務(wù)，但仍希望興業(yè)銀行能夠明確、清晰地告訴廣大消費(fèi)者索取健康狀況與健身活動(dòng)數(shù)據(jù)的目的。

    也有一些金融機(jī)構(gòu)收到罰單。今年7月，人民銀行成都分行公布的行政處罰信息公示表顯示，成都銀行和農(nóng)業(yè)銀行四川省分行因違反信用信息安全管理、報(bào)送等相關(guān)規(guī)定，被警告并分別被罰194.6萬(wàn)元和223.2萬(wàn)元。

    這并非農(nóng)業(yè)銀行首次因信息安全問(wèn)題被罰。今年初，因違規(guī)使用個(gè)人金融信息等，農(nóng)業(yè)銀行崇左分行被罰1142.5萬(wàn)元。

    限時(shí)開(kāi)展自查整改

    根據(jù)通知，各銀行保險(xiǎn)機(jī)構(gòu)應(yīng)于9月20日前完成自查整改工作并報(bào)送書(shū)面報(bào)告。各銀行保險(xiǎn)機(jī)構(gòu)要全面摸排本機(jī)構(gòu)自2021年以來(lái)與消費(fèi)者個(gè)人信息處理活動(dòng)相關(guān)的經(jīng)營(yíng)行為和管理情況，深入查找本機(jī)構(gòu)個(gè)人信息保護(hù)方面存在的問(wèn)題，列出問(wèn)題清單，自查過(guò)程中要堅(jiān)持立查立改。

    對(duì)于自查中發(fā)現(xiàn)的問(wèn)題，銀保監(jiān)會(huì)要求銀行保險(xiǎn)機(jī)構(gòu)逐一建檔，確保整改到位，問(wèn)責(zé)到位。對(duì)違反銀行業(yè)保險(xiǎn)業(yè)規(guī)章制度的問(wèn)題要依規(guī)處理，對(duì)不當(dāng)操作行為要立即叫停或糾正，出現(xiàn)泄露個(gè)人信息等嚴(yán)重侵害消費(fèi)者信息安全問(wèn)題的，要問(wèn)責(zé)到人；對(duì)涉及違法犯罪的問(wèn)題，要移送司法機(jī)關(guān)懲處。

    在此基礎(chǔ)上，要建立長(zhǎng)效機(jī)制。通知要求，各銀行保險(xiǎn)機(jī)構(gòu)要深入剖析本次專(zhuān)項(xiàng)整治發(fā)現(xiàn)的問(wèn)題，查找問(wèn)題根源。問(wèn)題原因在下級(jí)機(jī)構(gòu)的，要壓實(shí)分支機(jī)構(gòu)責(zé)任，不折不扣完成整改；問(wèn)題根源在總部的，要及時(shí)調(diào)整和優(yōu)化相關(guān)工作機(jī)制，強(qiáng)化制度約束和責(zé)任落實(shí)，推進(jìn)根源性整改。

    機(jī)構(gòu)加快建立相關(guān)機(jī)制

    銀行保險(xiǎn)機(jī)構(gòu)在運(yùn)用數(shù)據(jù)進(jìn)行商業(yè)模式等創(chuàng)新的同時(shí)，進(jìn)一步強(qiáng)化數(shù)據(jù)管理和個(gè)人信息保護(hù)的內(nèi)控和合規(guī)勢(shì)在必行。

    銀保監(jiān)會(huì)表示，各級(jí)監(jiān)管部門(mén)要結(jié)合本次專(zhuān)項(xiàng)整治發(fā)現(xiàn)的問(wèn)題，督促銀行保險(xiǎn)機(jī)構(gòu)建立健全個(gè)人信息保護(hù)制度機(jī)制，完善業(yè)務(wù)規(guī)則和操作流程，規(guī)范個(gè)人信息處理和管理行為，全面提升消費(fèi)者個(gè)人信息保護(hù)工作水平。

    “整改提升至關(guān)重要，機(jī)構(gòu)應(yīng)確保數(shù)據(jù)獲取方式合法，嚴(yán)格把控?cái)?shù)據(jù)使用、存儲(chǔ)和對(duì)外提供；機(jī)構(gòu)要提高合規(guī)意識(shí)，增強(qiáng)數(shù)據(jù)安全意識(shí)和文化，將數(shù)據(jù)安全責(zé)任落實(shí)到每項(xiàng)工作中。”中歐國(guó)際工商學(xué)院經(jīng)濟(jì)學(xué)與決策科學(xué)教授方躍表示。