整治侵害个人信息权益乱象 监管要求银保机构自查
来源:上海证券报 智慧观察采编中心 综合整理 2022-08-25

      银保监会近日下发了《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》(下称“通知”),目前已有多家银行、理财公司、保险公司收到通知。

  今年以来,多家银行保险机构因违规收集使用个人信息、客户信息管理不善等被罚。据悉,侵害个人信息权益乱象有“个人信息收集”“个人信息存储和传输”“个人信息查询”“个人信息使用”“个人信息提供”“个人信息删除”“第三方合作”七大方面。

  本次专项整治工作以银行保险机构自查为主,监管部门适时开展抽查和督导。某股份银行人士透露,当前公司正在围绕七大方面开展自查,9月20日前须完成自查整改工作并报送书面报告。

  个人信息权益频遭侵害

  个人金融信息,是指金融机构在开展业务、提供服务、接入中国人民银行征信系统、支付系统及其他系统时获取、保存、加工的个人信息,包括但不限于账户信息、鉴别信息、金融交易信息、个人身份信息、个人财产信息等,是个人隐私的重要部分。

  随着银行保险机构数字化转型进程加快,个人金融信息被泄露、收集的情况层出不穷,成为了监管整治工作的重点。

  近日,有消费者反映,“兴业银行App作为一款金融类手机应用,在使用时要监测用户的心率和步数”。据了解,如果消费者不想让兴业银行App访问相关数据,可以手动禁止该项授权。

  上海市消保委称,虽然禁止访问并不影响兴业银行App的网络金融服务,但仍希望兴业银行能够明确、清晰地告诉广大消费者索取健康状况与健身活动数据的目的。

  也有一些金融机构收到罚单。今年7月,人民银行成都分行公布的行政处罚信息公示表显示,成都银行农业银行四川省分行因违反信用信息安全管理、报送等相关规定,被警告并分别被罚194.6万元和223.2万元。

  这并非农业银行首次因信息安全问题被罚。今年初,因违规使用个人金融信息等,农业银行崇左分行被罚1142.5万元。

  限时开展自查整改

  根据通知,各银行保险机构应于9月20日前完成自查整改工作并报送书面报告。各银行保险机构要全面摸排本机构自2021年以来与消费者个人信息处理活动相关的经营行为和管理情况,深入查找本机构个人信息保护方面存在的问题,列出问题清单,自查过程中要坚持立查立改。

  对于自查中发现的问题,银保监会要求银行保险机构逐一建档,确保整改到位,问责到位。对违反银行业保险业规章制度的问题要依规处理,对不当操作行为要立即叫停或纠正,出现泄露个人信息等严重侵害消费者信息安全问题的,要问责到人;对涉及违法犯罪的问题,要移送司法机关惩处。

  在此基础上,要建立长效机制。通知要求,各银行保险机构要深入剖析本次专项整治发现的问题,查找问题根源。问题原因在下级机构的,要压实分支机构责任,不折不扣完成整改;问题根源在总部的,要及时调整和优化相关工作机制,强化制度约束和责任落实,推进根源性整改。

  机构加快建立相关机制

  银行保险机构在运用数据进行商业模式等创新的同时,进一步强化数据管理和个人信息保护的内控和合规势在必行。

  银保监会表示,各级监管部门要结合本次专项整治发现的问题,督促银行保险机构建立健全个人信息保护制度机制,完善业务规则和操作流程,规范个人信息处理和管理行为,全面提升消费者个人信息保护工作水平。

  “整改提升至关重要,机构应确保数据获取方式合法,严格把控数据使用、存储和对外提供;机构要提高合规意识,增强数据安全意识和文化,将数据安全责任落实到每项工作中。”中欧国际工商学院经济学与决策科学教授方跃表示。

郑重声明:智慧观察发布此信息的目的在于传播更多信息,与本站立场无关。若内容涉及投资建议,仅供参考勿作为投资依据。投资有风险,决策需谨慎。

相关阅读
猜你喜欢