商业银行个人金融信息事件应急预案.docxVIP

PAGE PAGE # 商业银行个人金融信息事件应急预案 第一章总则 第一条为有效预防和妥善处置个人金融信息事件（以下简称个 人信息事件），提高个人信息事件快速处置能力，最大程度降低个人 信息事件造成的危害和不良影响，依据《银行客户信息保护管理办法》、 《银行数据管理办法》、《银行个人客户信息保护实施细则》、《银 行重大突发事件应急预案》等规定，制定本预案。 第二条本预案所称个人金融信息是指我行通过提供金融产品和 服务或者其他渠道获取、加工和保存的个人信息。 第三条 本预案所称个人信息事件是指因员工违法违规查询、业 务中不当提供或者披露、第三方合作机构不当使用等内外部因素导致 我行个人金融信息数据泄露，可能或已经对客户造成损失，形成案件、 监管问责、投诉或社会不良影响等负面效应的紧急事件。 第四条个人信息事件应急处理遵循“快速反应、稳妥处置、防 控风险”的原则。 第五条本预案适用于银行境内各级机构个人金融信息事件的预 警、报告、决策处置和责任追究。 第二章个人信息事件分类与分级 第六条个人信息事件分类。个人信息事件分为个人金融信息案 件、诉讼及投诉、内外部检查发现问题三类。 （一） 个人金融信息案件。因银行有关机构或人员违法违规查询、 获取、使用、泄露、出售客户个人金融信息及其他有关个人金融信息 的违法违规行为，被公安或司法机关立案调查、审查或确定刑事责任 的事件。 （二