2025年金融行业隐私部专员客户隐私保护手册.docx

2025年金融行业隐私部专员客户隐私保护手册

第1章隐私合规与法律框架

1.1国家法律法规解读

以《中华人民共和国个人信息保护法》（以下简称《个保法》）为核心，确立“知情同意”与“最小必要”两大基本原则，明确规定处理个人信息必须取得个人单独同意，并设定了严格的删除与撤回机制，任何机构不得在无合法依据的情况下长期留存用户数据。结合《数据安全法》关于“分类分级”的要求，细化将个人信息划分为“敏感个人信息”（如生物识别、金融账户等）与普通个人信息的标准，并强制要求对敏感个人信息实行单独收集、单独存储和单独处理，防止信息泄露导致严重后果。

依据《网络安全法》及《关键信息基础设施安全保护条