銀保監(jiān)會開展侵害個人信息權益亂象整治工作 要求銀保機構于9月20日前完成自查整改

    本報記者 蘇向杲 楊潔

    監(jiān)管出手整治金融機構侵害消費者信息權益亂象。

    8月12日，《證券日報》記者從業(yè)內獲悉，銀保監(jiān)會日前下發(fā)《關于開展銀行保險機構侵害個人信息權益亂象專項整治工作的通知》（以下簡稱《通知》），督促銀行保險機構建立健全消費者個人信息保護工作機制，完善個人信息收集、使用、存儲、傳輸、刪除等各環(huán)節(jié)管理流程和操作要求，提升個人信息管理規(guī)范性，切實維護消費者合法權益。

    一家總部位于深圳的險企CTO對《證券日報》記者表示，在數(shù)字化和金融科技快速發(fā)展的背景下，客戶畫像（消費者各類個人信息）已經(jīng)成為銀保機構的核心資產(chǎn)。監(jiān)管開展個人信息權益亂象專項整治工作對行業(yè)健康、規(guī)范發(fā)展有積極作用。

    各銀保機構全面自查整改

    今年以來，屢有銀保機構因違規(guī)使用個人金融信息被重罰。如，1月20日，因違規(guī)使用個人金融信息等，某銀行崇左分行被罰約1142萬元。1月10日，中國人民銀行上海分行官網(wǎng)公示，某銀行因違反信用信息采集、提供、查詢及相關管理規(guī)定，被處以罰款人民幣1674萬元，并責令限期改正。

    浙江大學國際聯(lián)合商學院數(shù)字經(jīng)濟與金融創(chuàng)新研究中心聯(lián)席主任、研究員盤和林對《證券日報》記者表示，上述現(xiàn)象說明，個別銀保機構沒有建立個人信息管理的內控機制，對消費者個人信息的保護意識淡薄。

    此次《通知》則有望解決上述問題?！锻ㄖ芬?，各銀行保險機構要全面摸排本機構自2021年以來與消費者個人信息處理活動相關的經(jīng)營行為和管理情況，深入查找本機構個人信息保護方面存在的問題，列出問題清單。自查過程中要堅持立查立改。對短期內無法整改完成的問題，要建立整改臺賬，明確整改措施，逐項逐步推進。

    同時，各銀保監(jiān)局要前置自查督導工作，壓實機構自查責任，防止出現(xiàn)將通知一轉了之，走過場、走形式等自查不到位的情況。

    《通知》還強化整治問責，對于整治發(fā)現(xiàn)的問題，銀行保險機構要逐一建檔，確保整改到位、問責到位。對違反銀行業(yè)保險業(yè)規(guī)章制度的問題，要依規(guī)處理；對不當操作行為，要立即叫?；蚣m正，出現(xiàn)泄露個人信息等嚴重侵害消費者信息安全權問題的，要問責到人；對涉及違法犯罪的問題，要移送司法機關懲處。

    對違反相關法律法規(guī)的問題，要依法依規(guī)嚴肅查處；對機構自查并整改到位的問題，可結合行為違法程度及造成后果情況依法從輕、減輕或不予處罰；對發(fā)現(xiàn)自查不力、隱瞞不報的機構，要嚴肅追責并從重處罰。

    《通知》要求建立長效機制。各銀行保險機構要深入剖析本次專項整治發(fā)現(xiàn)的問題，查找問題根源。問題原因在下級機構的，要壓實分支機構責任，不折不扣完成整改；問題根源在總部的，要及時調整和優(yōu)化相關工作機制，強化制度約束和責任落實，推進根源性整改。

    三階段確保整改推進落實

    《通知》指出，本次專項整治工作以銀行保險機構自查為主，監(jiān)管部門適時開展抽查和督導。銀行保險機構和各銀保監(jiān)局要成立專項工作組，制定專門工作方案。各銀保監(jiān)局要靠前指揮，做好統(tǒng)籌部署和全流程督促工作，確保層層推進落實、整改到位。

    對于整改落實工作，《通知》劃定了三個階段。

    首先，在自查整改階段，2022年8月份至9月份，各銀保監(jiān)局組織轄內銀行保險機構（含保險專業(yè)中介機構）認真開展對照自查，在自查基礎上及時完成整改。各銀行保險機構應于9月20日前完成自查整改工作并書面報告屬地銀保監(jiān)局，銀保監(jiān)會直接監(jiān)管的銀行保險機構應于9月20日前將自查整改報告報送銀保監(jiān)會消費者權益保護局。

    其次是監(jiān)管抽查階段，2022年9月份至11月份，各銀保監(jiān)局在機構自查基礎上開展監(jiān)管抽查。抽查對象和抽查數(shù)量由各銀保監(jiān)局根據(jù)轄區(qū)情況自行決定，應突出重點機構和重點業(yè)務。

    最后是總結匯報階段，各銀保監(jiān)局應于2022年12月20日前，向銀保監(jiān)會消費者權益保護局報送銀行保險機構侵害個人信息權益亂象專項整治工作報告。

    盤和林建議，接下來銀行保險機構內部可建立嚴格的信息調取權限管理制度及信息保護體系，監(jiān)管層可考慮舉報人獎勵制度，及時發(fā)現(xiàn)機構內部信息泄露情況。

（編輯 李波 上官夢露）