交行招行保护客户信息不力遭顶格罚款 曾有员工因此被禁业三年( 二 )

【交行招行保护客户信息不力遭顶格罚款 曾有员工因此被禁业三年】监管
监管机构个人金融信息保护法规制定动作不断
今年4月份 , 在国新办2020年一季度银行业保险业运行发展情况发布会上 , 中国银保监会副主席黄洪表示 , 近年来印发了一系列的监管政策文件 , 要求银行保险机构认真贯彻落实个人信息保护方面的法律法规 , 加强客户隐私保护 , 对客户信息严格实行从采集到储存等全流程的制度化管理 。
南都采访人员梳理发现 , 自去年以来 , 个人金融信息保护法规制定的相关动作不断 。
2019年5月 , 央行办公厅下发了《中国人民银行办公厅关于2018年支付服务领域金融消费权益保护监督检查情况的通报(银办发〔2019〕72号)》 。 在通报中指出 , “金融消费者信息安全管理不规范 。 部分机构存在收集信息范围过大、未经消费者授权收集其个人金融信息的情形、业务系统存储不规范等情形”属于重点问题 。
去年上半年 , 《个人金融信息(数据)保护试行办法》被列入央行2019年工作计划 。 不久后央行副行长朱鹤新公开表示 , 要研究推动个人金融信息保护立法 。
南都采访人员了解到 , 去年10月 , 央行向部分银行下发《个人金融信息(数据)保护试行办法》初稿 , 其中 , 第十八条规定 , “金融机构不得以概括授权的方式取得信息主体对收集、处理、使用和对外提供其个人金融信息的同意 。 ”
今年以来 , 2月中旬 , 央行和全国金融标准化技术委员会发布了《个人金融信息保护技术规范》 。 此次发布的规范规定了个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节的安全防护要求 , 从安全技术和安全管理两个方面 , 对金融业机构的个人金融信息保护提出了规范性要求 。
采写:南都采访人员 李慧琪
编辑:蒋琳


推荐阅读