反洗钱工作保密制度.docx

?一、总则

1.目的

为规范公司反洗钱工作中的保密行为，防止反洗钱工作中涉及的客户信息、交易数据及其他相关信息泄露，保护公司、客户及相关方的合法权益，维护金融秩序稳定，特制定本制度。

2.适用范围

本制度适用于公司全体员工，包括但不限于正式员工、临时工、劳务派遣人员等在履行工作职责过程中接触到反洗钱相关信息的人员。

3.基本原则

反洗钱工作保密应遵循合法、合规、最小化、全程保密的原则。在确保反洗钱工作有效开展的前提下，对涉及的各类信息严格保密，防止信息不当泄露造成的风险和损失。

二、保密内容

1.客户身份信息

-包括客户的姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证件或者身份证明文件的种类、号码和有效期限等。

-客户在业务办理过程中提供的其他身份识别相关信息，如家庭状况、财务状况等补充信息。

2.客户交易信息

-各类金融交易的详细情况，如交易时间、交易金额、交易币种、交易对手信息、交易资金来源和去向等。

-与交易相关的各类凭证、单据、合同等资料中的信息。

3.可疑交易报告信息

-公司在履行反洗钱职责过程中识别出的可疑交易情况，包括可疑交易的特征描述、涉及客户及交易明细等。

-向中国反洗钱监测分析中心及其他相关监管机构提交可疑交易报告的内容及相关审批记录等。

4.反洗钱工作内部文件和资料

-公司制定的反洗钱工作制度、流程、方案等文件。

-反洗钱工作会议记录、培训资料、工作底稿、数据分析报告等内部工作资料。

5.其他反洗钱相关信息

-在反洗钱调查、检查、协查等工作中涉及的与案件有关的所有信息。

-因反洗钱工作知晓的客户及相关方的商业秘密、个人隐私等其他敏感信息。

三、保密措施

1.人员管理

-入职培训：新员工入职时，应接受反洗钱保密培训，了解反洗钱工作保密制度的要求、重要性及违反规定的后果，培训记录应留存归档。

-定期教育：定期组织全体员工进行反洗钱保密知识更新培训，强化保密意识，提高保密技能，培训内容应包括法律法规、行业动态、典型案例分析等。

-签订协议：对于涉及反洗钱核心工作的岗位人员，如反洗钱合规专员、交易监测分析人员等，应签订保密协议，明确保密义务和违约责任。

-背景审查：在招聘涉及反洗钱工作的人员时，应进行严格的背景调查，确保其具备良好的职业道德和保密意识，无不良信用记录和违法违纪行为。

2.信息存储与访问控制

-物理存储：反洗钱相关信息应存储在安全的物理场所，如专用的服务器机房、文件存储室等，场所应具备防火、防潮、防盗、防磁等安全设施。

-电子存储：采用加密技术对反洗钱信息进行电子存储，确保数据在存储过程中的保密性。对存储设备应进行定期备份，并异地存放，防止数据丢失。

-访问权限：根据员工工作职责，设定不同的信息访问权限，严格限制能够访问反洗钱信息的人员范围。只有经过授权的人员才能访问特定级别的信息，访问应进行记录，包括访问时间、访问人员、访问内容等。

-权限变更：当员工工作职责发生变动时，应及时调整其信息访问权限，确保其只能访问与新职责相关的必要信息。

3.文件与资料管理

-纸质文件：反洗钱工作中产生的纸质文件应妥善保管，按照文件类别、时间顺序等进行分类归档。重要文件应存放在专门的文件柜中，并加锁保管，限制无关人员接触。

-电子文件：电子文件应进行规范命名和分类存储，设置合理的文件夹结构。对重要电子文件应进行加密处理，并定期进行病毒查杀和数据完整性检查。

-文件借阅：如需借阅反洗钱相关文件资料，应履行严格的审批手续，明确借阅目的、借阅期限、归还时间等，并要求借阅人签字确认。借阅人应妥善保管文件资料，不得擅自复印、转借或泄露给他人。

-文件销毁：对于不再需要保存的反洗钱文件资料，应按照公司规定的程序进行销毁。销毁过程应进行记录，包括销毁时间、销毁方式、监销人员等，确保文件资料被彻底销毁，防止信息泄露。

4.工作流程保密

-客户身份识别流程：在客户身份识别过程中，工作人员应注意避免在公开场合讨论客户信息，不得随意透露客户身份识别的细节和目的。对于客户提供的敏感信息，应在安全的环境下进行处理。

-交易监测与分析流程：交易监测分析人员应独立开展工作，对监测出的可疑交易信息严格保密。在分析过程中，不得向无关人员透露可疑交易的具体情况和分析思路。

-可疑