银行卡账户信息管理规范.docxVIP

银行卡账户信息管理规范

一、适用范围与基本定义

（一）适用范围

本规范适用于中华人民共和国境内依法设立的银行业金融机构、非银行支付机构开展银行卡发卡、收单、账户绑定支付、业务合作等全流程中，对持卡人银行卡账户信息的收集、存储、使用、传输、销毁等全生命周期管理，同时适用于银行卡持卡人对自身账户信息的自主管理与权益维护。

（二）术语与定义

1.银行卡账户信息：指与银行卡账户相关的，可识别持卡人身份或者反映账户交易、状态的所有信息，按照敏感程度划分为三级管理类别。

2.一级敏感信息：指一旦泄露、篡改、丢失会直接危害账户资金安全、侵害持卡人人身财产权益的信息，包括银行卡全码卡号、有效期、卡片验证码（CVV2/CVN2）、磁条完整信息、芯片加密密钥、交易密码、持卡人完整身份证件号码、生物识别特征模板、绑定支付密钥、动态口令生成因子等。

3.二级敏感信息：指一旦泄露会侵犯持卡人隐私、引发电信诈骗等骚扰风险，但不会直接导致账户资金损失的信息，包括持卡人住址、工作单位、联系电话、完整交易记录、实时账户余额、授信额度、信用卡账单信息等。

4.非敏感信息：指不涉及持卡人隐私与账户安全、可依法合理公开的信息，包括发卡行名称、银行卡卡BIN（前6位）、银行官方客服电话、账户公开状态（仅标注正常/冻结/销户，不含具体原因）等。

二、账户开立环节的信息管理

（一）身份核验管理

银行卡账户开立必须严格落实账户实