个人金融信息保护工作实践与探索.docVIP

个人金融信息保护工作实践与探索 　　摘 要：个人金融信息保护工作是金融机构尊重和保护客户隐私权的重要体现，更是维护金融业良好声誉，促进金融业长期稳定发展的重要保障。本文立足于基层在个人金融信息保护工作方面的具体实践，深入分析当前个人金融保护工作面临问题，在借鉴国外先进经验基础上，提出完善和加强个人金融信息保护工作的建议。 　　关键词：个人金融信息保护;国外经验借鉴;实践探索 　　中图分类号：F830.31 文献标识码：B 文章编号：1674-0017-2015（6）-0054-04 　　在当前金融业虚拟化和网络化程度不断提升的背景下，个人金融信息蕴含的商业价值被深度开发，出现了一些不当和非法使用个人金融信息谋利的行为，在对个人财产、名誉、信息等权益造成侵害的同时，也对正常的金融秩序带来了冲击和负面影响。本文立足于基层在个人金融信息保护工作方面的具体实践，深入分析当前个人金融保护工作面临突出问题，在借鉴国外先进经验基础上，提出完善和加强个人金融信息保护工作的建议。 　　一、个人金融信息保护工作国外经验 　　个人金融信息是个人在进行金融交易时向金融机构提供的个人资料以及在金融机构内储存的相关金融交易记录。个人金融信息体现的是一般人格利益、隐私利益，是一项基本人权，一旦泄露或失实就会损害个人信息主体的基本权利和自由，个人金融信息可能成为电信诈骗的“原材料”，也为冒名办理信用卡套现、复制银行卡盗取资金提供了便利，滋生的大量垃圾信息也打扰了个人的正常生活，对消费者的信用、财产安全和正常生活的权利造成了极大损害。个人金融信息主要通过金融机构、商户及支付服务机构、不法分子非法入侵三种渠道泄露，这其中既有金融机构为牟取利益而主动向第三方透漏，也有因监管缺位导致内部人员作案和服务外包商越权接触引发个人金融信息泄露，从数据统计看，内部作案占到信息泄露案件的70%-80%。 　　当前世界各国普遍形成了把个人金融信息保护权利作为人权理念中的重要内容加以保护的共识，个人金融信息保护已成为金融领域保障公民基本人权的需要和具体体现，各国依据本国的社会价值观和立法理念逐步形成了各具特色的个人金融信息保护做法和经验。 　　（一）采取统一立法对客户信息进行综合保护。欧盟通过制定统一的《个人数据处理和自由流动保护指令》数据保护法来保护个人资料的安全，把包括个人金融信息在内的一切信息统称为个人数据，明确个人数据处理的一般原则、数据主体权利、向第三国传输个人数据规则、司法救济和监管机构，通过统一立法，旨在实现全盟范围内数据的最低限度保护和数据流通。欧洲各国普遍注重对个人金融信息的保护。如英国规定收集个人信息只能经个人同意，不得采取欺骗手段获得，采集的个人信息只能用于合法目的，使用与披露个人信息应与本人无利害冲突，对于遗失、毁损或未经许可透露用户信息的，数据拥有主体有权要求赔偿;法国规定了保密信息的种类及披露责任，持有人约束与信息分享人约束，金融机构不得向代理人、客户继承人主张职业保密，并主张以惯例为依据。 　　（二）分行业分领域对客户隐私权进行专门保护。美国将金融隐私权作为一项独立的法定权利而存在，按照不同行业对金融隐私权分别予以保护，银行业主要是以联邦法律保护隐私权，而保险业主要是以州法律保护隐私权。美国就个人金融信息保护陆续推出了《银行保密法》、《金融隐私权法》、《金融服务现代化法》、《公平正确信用交易法》和《消费者财务隐私保密最终规则》等大量法律。当金融隐私权与政府知情权发生冲突时，美国法律以公共利益优先、权利协调以及最大限度保护人格尊严为原则。同时美国对于信息的二次使用明确了“选择退出”的规定，即获取消费者信用报告的金融机构可以用信用文件中的信息作为主动提供新产品或发送服务广告的依据，但消费者只要通过简单程序要求金融机构将自己的资料从有关名单中删除，以后金融机构就不能再寄送广告。这一制度使信息共享与隐私权保护的矛盾得以平衡，实现了个人隐私权保护下最大限度的信息共享。 　　（三）采取基本法+特别法+行业自律的综合保护模式。日本现行的个人信息保护制度，形式上接近与欧盟的立法模式。其出台的《个人信息保护法》是个人信息保护领域的基本法，该法对公共机构及非公共机构采取统一的立法模式。而在该基本法的框架下，日本对个人金融信息的保护又制定了相应的特别法。同时，还鼓励金融行业的行业自律，并引进了各种民间性的纠纷解决机制。总体上看，日本对个人信息保护的立法模式主要试图在保护个人信息权益与保障信息流通之间寻求平衡。 　　二、我国个人金融信息保护工作现状及实践 　　（一）工作现状。我国1992年出台的《储蓄管理条例》最早规定了银行的保密义务，随后颁布的《商业银行法》、《个人存款账户实名制规定》、《反洗钱法》、《人民币银行结算账户管理办法》、《个