个人客户信息保护知识应知应会.pdfVIP

个⼈客户信息保护知识应知应会 个⼈客户信息保护 1.个⼈客户信息是指我⾏通过开展业务或其他渠道获取、加⼯和保存的个⼈信息，包括个⼈⾝份信息、财产信息、账户 信息、信⽤信息、⾦融交易信息及其他反映特定个⼈某些情况的信息。 2. 收集个⼈客户信息时应当遵循合法、合理、必要原则，按照法律法规要求和业务需要收集个⼈客户信息，公开收集、 使⽤规则，明⽰收集、使⽤信息的⽬的、⽅式和范围，并经客户同意。对于收集的个⼈客户信息必须严格保密，不得收 集与业务⽆关的信息或者采取不正当⽅式收集信息，不得⾮法存储个⼈客户信息；应当采取符合国家档案管理和电⼦数 据管理规定的措施，妥善保管个⼈客户信息，防⽌个⼈客户信息遗失、损毁、泄露或者篡改。 3. 不得将客户授权或者同意其将个⼈客户信息⽤于营销、对外提供等作为与客户建⽴业务关系的先决条件，但该业务关 系的性质决定需要预先做出相关授权或者同意的除外。 4.使⽤个⼈客户信息时应当遵循合法、合理、必要的原则，符合收集该信息的⽬的，做到“谁使⽤谁负责”。对于业务过 程中知悉的个⼈客户信息应予以保密，不得⾮法复制、⾮法存储、⾮法使⽤、向他⼈出售或者以其他⾮法形式泄露个⼈ 客户信息；不得篡改个⼈客户信息，不得违规向其他机构或个⼈提供客户信息；严禁私⾃截留客户信息、伪造客户资 料。 5. 根据个⼈客户信息的重要性、敏感度及业务开展需要，在不影响履⾏反洗钱等法定义务的前提下，各级机构和员⼯应 在职责权限、范围内按照规定程序查询、调取个⼈客户信息。因监管、审计、数据分析等原因需要使⽤个⼈客户信息 的，应履⾏内部查询、调取⼿续，并采取符合保密规定的程序和⽅式提供。 6. 外包服务和对外合作中涉及披露和使⽤个⼈客户信息的，应符合法律法规、监管规定要求并取得客户同意，与外部合 作机构签订的服务协议或合同应包含保密协议或条款，明确其保护个⼈客户信息的职责和保密义务。 7.个⼈客户信息传输时应采取加密、封装等必要措施确保传输过程信息安全。 8.在中国境内收集的个⼈客户信息的存储、处理和分析应当在中国境内进⾏。除法律法规及中国⼈民银⾏另有规定外， 各级机构不得向境外提供境内个⼈客户信息。 9.应严格按照我⾏保密和档案管理相关规定妥善保管个⼈客户信息。 对存放个⼈客户信息的计算机终端加强保密管理，采取加密、访问控制、监控等有效保护措施。对于此类计算机，不得 安装、运⾏、使⽤与⼯作⽆关的软件，严禁接⼊互联⽹。各级机构应对电⼦信息设置密码保护；⼈员离开⼯位时，应关 闭电⼦类信息。 应加强纸质⽂档专⼈专柜（保密柜）管理，定期归档。管理⼈员离开⼯位时，应将纸质类个⼈客户信息资料及时存⼊专 柜（保密柜）。 10. 各级机构收集、使⽤、保管个⼈客户信息时，应确保客户信息安全，在发⽣或者可能发⽣个⼈客户信息遗失、损 毁、泄露或者篡改的情况时，应当⽴即采取补救措施，及时告知⽤户并向相关部门报告。 下载中⾏⼿机银⾏