商业银行关于个人信息安全管理和自查整改情况的报告.pdf

XX银行个人信息安全管理和自查整改情况报告

为进一步加强个人信息安全管理，切实防范金融领域个人信

息泄露风险，规范对个人信息的管理和使用，更好维护人民群众

信息安全，根据监管机构要求，我部及时在全我行范围内开展了

个人信息安全风险自查整改工作，现将自查情况报告如下：

一、个人信息安全管理总体情况

（一）个人信息安全管理工作机制

我分行自成立以来，不断提升员工个人信息保护意识，牢牢

守住个人信息安全底线，从制度建设、人员管理、业务操作、流

程规范、系统安全等方面，全方位加强个人信息安全管控，维护

个人信息主体合法权益。

根据《中华人民共和国个人信息保护法》、《中华人民共和国

网络安全法》等数据安全有关法律法规以及行业标准规范，我行

已制定并实施《个人金融信息保护管理办法》、《数据与统计管理

办法》等一系列制度，将数据安全在内的网络安全工作纳入我行

整体发展战略，实行统一领导和管理。我行明确客户信息和数据

的分类分级保护要求，并积极探索数据分类分级保护的技术手段，

有针对性地对客户信息和数据保护开展教育培训和技术培训，以

此提升我行整体信息安全管理意识和能力。

（二）员工涉嫌侵犯公民个人信息罪情况

经排查，我行不存在员工涉嫌侵犯公民个人信息罪的情况。

（三）下一步工作考虑

一是进一步细化完善我行制度和相关机制建设，把个人信息

安全管理工作列入重要环节，建立更具针对性和操作性的防控机

制，逐步建立起全面覆盖、责任到位、有效监督的个人信息权益

侵害风险防控体系。二是坚定筑牢个人信息保护屏障。将数据安

全与客户个人信息安全融入业务发展和经营管理中，落实个人信

息权益侵害源头管控，坚持问题导向，找准问题症结，举一反三，

见底见效。同时通过数据治理优化工作，完善数据治理方案，强

化日常监督，落实监督责任，建立长效机制。三是进一步强化个

人信息安全管理教育培训。针对不同岗位特点有针对性地组织开

展培训辅导，通过“线上+线下”相结合的方式开展个人信息安全

教育培训，加强对个人信息保护的宣教，提升员工个人信息权益

保护风险管理意识和识别能力。

二、反洗钱业务个人信息安全风险自查和整改情况

（一）总体情况

我行始终高度重视、严格把控反洗钱业务开展过程中的个人

信息安全管理工作。现已建立涵盖我行反洗钱业务个人信息安全

管理的制度体系、系统管理和权限、人员分配等各项相对完整的

反洗钱个人信息安全管理体系。其中，

1.制度体系，细化相关工作要点。我行《反洗钱反恐怖融资

管理办法》制度，对信息保密工作出了专项说明，对个人信息安

全管理提出明确要求；我行《反洗钱反恐怖融资操作规程》，作

为我行反洗钱反恐怖融资管理实操指引，对信息保密工作出了专

项指引。

2.系统管理，严格反洗钱相关系统权限设置及信息保护。依

照“业务必须”原则，涉及反洗钱个人信息安全，相应权限仅开

通专岗人员，其余人员未获相应授权，无权查看相关系统、相关

数据。在实操开展过程中加强通过界面（如显示屏幕、纸面）展

示反洗钱客户身份信息的管理，避免直接输出客户姓名、证件类

型、证件号码等基础身份信息；对确需展示输出的，对客户姓名

和证件号码信息等进行脱敏处理；对因业务需要不做脱敏处理的，

综合应用远程或现场授权、显示用户信息水印、系统操作日志等

措施对相关行为进行控制和记录，确保行为有授权、可追溯，降

低客户反洗钱身份信息在展示环节的泄露风险。

3.开展反洗钱专项培训。我行每年组织开展反洗钱专项培训

不少于二次、反洗钱专项考试不少于二次，培训覆盖我行全体员

工。同时，我行反洗钱主管部门针对不同部门相关专职人员进行

持续专项、专业培训，进一步深入加强员工反洗钱工作意识及信

息安全保护意识。

（二）风险点及整改情况

我行反洗钱个人信息安全工作正持续有效开展，截至目前，

未有重大突发风险事件发生。

（三）下一步工作考虑

下一阶段，我行将对标《中国人民银行反洗钱局关于反洗钱

信息安全风险提示的通知》相关内容，持续推进反洗钱各项工作，

重点措施包括但不限于：加强反洗钱个人信息安全管理专项教育，

开展反洗钱个人信息安全管理专项培训，充分深入宣导学习文件

精神；完善反洗钱相关制度建设，按照外部文件相关精神和要求，

对制度进行升级，在制度中对相关内容于以进一步细化和明确；

在日常管理方面，继续贯彻严抓反洗钱个人信息安全管理