银行位置信息保护办法.docxVIP

银行位置信息保护办法

第一章总则

第一条为规范银行位置信息全生命周期管理，防范位置信息泄露、滥用、篡改风险，维护金融消费者合法权益、保障银行经营数据安全，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《金融数据安全数据生命周期安全规范》（JR/T0223-2021）、《个人金融信息保护技术规范》（JR/T0171-2020）等法律法规及行业标准，结合银行实际业务场景制定本办法。

第二条本办法适用于银行总行及各分支机构、全资子公司、合作服务提供商等所有涉及银行位置信息处理的主体，涵盖位置信息的收集、存储、使用、加工、传输、提供、公开、删除等全流程处理活动。

第三条本办法所指位置信息包含以下类别：

（一）个人位置信息：金融消费者及银行员工的实时定位信息、行踪轨迹信息、常驻地/居住地/工作地标注信息、基于设备采集的经纬度、基站定位数据、WiFi热点关联位置信息、线下网点/ATM交易关联位置数据、支付场景地理标签信息、导航类服务产生的移动轨迹数据等，其中行踪轨迹、精准定位（精度≤50米）属于敏感个人信息，单次交易关联位置、常态化驻留信息属于重要数据。

（二）机构位置信息：银行内部未公开的灾备中心坐标、核心机房物理位置、自助设备后台部署点位、金库及现金清分中心地理位置、涉密办公区域坐标、业务外包服务商涉密作业点位置等，其中灾备中心、