银行客户信息保护管理办法.docxVIP

银行客户信息保护管理办法.docx

银行客户信息保护管理办法

第一章总则

第一条为规范本行客户信息全生命周期管理，防范客户信息泄露、滥用、篡改等风险，保障客户合法权益，维护本行声誉和市场公信力，根据《中华人民共和国个人信息保护法》《中华人民共和国商业银行法》《金融消费者权益保护管理办法》《银行业金融机构数据治理指引》等法律法规及监管规定，结合本行实际，制定本办法。

第二条本办法所称客户信息，是指本行在开展业务、提供服务过程中收集、存储、加工、使用的各类客户相关数据，包含但不限于以下类别：

（一）个人身份信息：姓名、性别、出生日期、身份证件号码、生物识别信息（人脸、指纹、声纹、虹膜特征）、户籍地址、居住地址、联系电话、电子邮箱、婚姻状况、职业信息、社会关系等；

（二）账户交易信息：银行账号、卡号、开户信息、账户余额、交易流水、交易对手、交易时间、交易金额、交易地点、支付密码、交易密钥、征信信息、授信额度、还款记录、投资理财持仓、保险购买记录等；

（三）业务衍生信息：客户风险评估等级、风险偏好、服务需求、业务办理痕迹、客服沟通记录、营销反馈信息、线上渠道操作日志、设备识别码、IP地址、定位信息等；

（四）企业客户信息：企业名称、统一社会信用代码、注册地址、经营范围、股权结构、法定代表人及实际控制人身份信息、财务报表、经营数据、授信情况、担保信息、上下游合作方信息等。