个人金融信息保护-1.pptVIP

6?其他规范性文件。《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》（银发〔2011〕17号）规定，银行业金融机构在收集、保存、使用、对外提供个人金融信息时，应当严格遵守法律规定，采取有效措施加强对个人金融信息保护，确保信息安全，防止信息泄露和滥用。特别在收集个人金融信息时，应当遵循合法、合理原则，不得收集与业务无关的信息和采取不正当的方式收集信息。银行业金融机构不得篡改、违法使用个人金融信息。在使用个人金融信息时，应当符合收集该信息的目的，不得出售个人金融信息，不得向本金融机构以外的其他金融机构和个人提供个人金融信息（但个人书面授权同意、以及法律法规另有规定的除外），不得在个人提出反对的情况下，将个人金融信息用于产生该信息以外的本金融机构其他营销活动。 金融机构要做好内控，防止个人金融信息泄露 （1）建立规章制度 一要考虑将个人金融信息保护纳入对银行的总体风险监管框架中。制定银行客户个人信息保护的部门规章，对银行客户个人信息的采集、使用、保密等环节作了详细规定，明确对金融机构泄露或不当使用客户信息的予以处罚或采取监管措施。二是可依托银行业标准化委员会，，建立金融客户个人信息保护的规范和标准，促进银行业构建个人信息保护工作的体制和机制。三是加强对银行个人金融信息保护工作的现场检查和非现场监督。 （2）提升金融机构技术防范措施 商业银行自助机具、ATM机等设