银行行为信息保护办法.docxVIP

银行行为信息保护办法

第一章总则

第一条为规范本行客户行为信息的收集、存储、使用、加工、传输、提供、公开、删除等全生命周期管理，防范信息泄露、滥用、篡改等风险，保障客户合法权益，维护金融市场秩序，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《金融消费者权益保护管理办法》《银行业保险业个人信息保护指引》等法律法规及监管要求，结合本行实际，制定本办法。

第二条本办法所称行为信息，是指客户在使用本行产品或服务过程中产生的、能够反映客户操作习惯、交易规律、服务偏好、活动轨迹的各类信息，具体包括但不限于：

（一）交易行为信息：账户转账时间、交易金额、交易对手、支付场景、消费类别、交易频次、常用交易地点等；

（二）渠道操作行为信息：手机银行/网上银行登录时间、登录设备标识、登录IP地址、功能点击路径、页面停留时长、操作失误记录、生物特征验证日志、服务申请记录等；

（三）线下服务行为信息：营业网点到访时间、办理业务类型、柜面交互记录、自助设备操作记录、客户经理服务对接记录等；

（四）授权场景行为信息：客户授权本行获取的第三方场景支付记录、生活缴费记录、关联平台服务使用记录等；

（五）客户服务交互信息：客服热线通话记录（含语音转写文本）、在线客服咨询内容、投诉建议内容、问题反馈轨迹等。

第三条本办法适用于本行总行及各分支机构、控股子公司，以及