客户信息安全保护制度.docxVIP

客户信息安全保护制度

融资租赁公司建立公司客户信息安全保护制度，核心包括客户信息建立、信息使用和保存、信息操作规范等方面：

（一）客户信息的建立

1.在收集、保存、使用客户信息时，要严格遵守法律规定，采取有效措施加强对客户信息保护，确保信息安全，防止信息泄露和滥用，遵循合法、合理原则，不得收集与业务无关的信息或采取不正当方式收集信息。

2.明确规定公司各岗位和人员的管理责任，加强个人信息管理的权限设置，形成相互监督、相互制约的管理机制，切实防止信息泄露或滥用事件的发生，如若发现非法使用、泄露、出售个人信息的情况应立即制止并向上级领导报告。

3.对员工进行培训，强化员工个人信息安全意识，防止员工非法使用、泄露、出售个人信息。使用客户个人信息时，符合收集该信息的目的，不得发生篡改、违法使用客户个人信息行为。通过中国人民银行征信系统采集个人征信报告或企业征信报告，严格按照规定的用途使用，不得违反规定查询和滥用行为。

4.信息技术部门负责测试环境客户信息安全管理，指定专人对测试环境计算机上客户敏感信息的检查和清除，对测试数据客户敏感信息的脱敏处理。

（二）客户信息的使用和保存?

1.融资租赁公司应保存的交易记录包括关于每笔交易的数据信息、业务凭证、账簿以及有关规定要求的反映交易真实情况的合同、业务凭证、单据、业务函件和其他资料。?

2.融资租赁公司应采取必要管理措施和技术措施，防止客户