银行交易信息保护办法.docxVIP

银行交易信息保护办法

第一章总则

第一条为规范银行交易信息全生命周期管理，防范交易信息泄露、篡改、滥用风险，保障金融消费者合法权益，维护金融市场稳定，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国商业银行法》《金融数据安全数据生命周期安全规范》（JR/T0223-2021）、《银行业保险业网络安全管理办法》等法律法规及监管规定，制定本办法。

第二条本办法适用于中华人民共和国境内依法设立的商业银行、农村合作银行、农村信用合作社等吸收公众存款的金融机构，以及政策性银行开展交易信息处理活动的全流程管理。非银行支付机构、理财公司等银行业金融机构涉及交易信息处理的，参照本办法执行。

第三条本办法所称银行交易信息，是指银行在为客户办理账户开立、支付结算、投资理财、信贷融资、外汇兑换等各类业务过程中，产生、采集、存储的与交易行为相关的所有数据，具体包含以下类别：

（一）客户基础信息：个人客户的姓名、身份证件类型及号码、联系方式、住址、生物识别信息，单位客户的名称、统一社会信用代码、注册地址、法定代表人信息、实际控制人信息等主体标识信息；

（二）交易核心信息：交易时间、交易金额、交易对手信息、交易渠道、交易附言、交易流水号、账户余额、账户收支明细、交易验证信息（支付密码、短信验证码、动态令牌码、生物识别比对结果等）；

（三）