银行声纹信息保护办法.docxVIP

银行声纹信息保护办法

第一章总则

第一条为规范本行声纹信息全生命周期管理，保障金融消费者合法权益，防范声纹信息泄露、滥用、篡改等风险，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《金融数据安全数据生命周期安全规范》（JR/T0223-2021）、《人脸识别技术应用安全管理规定（试行）》等法律法规及监管要求，结合本行实际，制定本办法。

第二条本办法所称声纹信息，是指通过采集自然人语音样本，经特征提取生成的能够单独或者与其他信息结合识别特定自然人身份的生物特征信息，包括但不限于原始语音样本、声纹特征模板、声纹比对结果、声纹关联的客户身份信息（姓名、身份证号、银行卡号、手机号等）。声纹信息属于本行核心敏感数据，安全保护等级为最高级。

第三条本办法适用于本行所有涉及声纹信息采集、传输、存储、使用、加工、提供、公开、删除等环节的业务场景，包括但不限于手机银行语音登录/转账核验、电话银行身份核验、智能客服身份识别、线下智能终端身份认证、信贷业务反欺诈核验等，同时适用于本行全体员工、外包服务人员、合作机构及相关人员。

第四条声纹信息保护遵循以下原则：

（一）合法正当必要原则。声纹信息处理活动必须具有明确、合理的目的，与业务场景直接相关，不得超出必要范围采集或处理，严禁“一次采集、终身不限用途使用”。

（二）知情同意原则。处理声纹信息前