本報記者 蘇向杲 楊潔

    監管出手整治金融機構侵害消費者信息權益亂象。

    8月12日，《證券日報》記者從業內獲悉，銀保監會日前下發《關于開展銀行保險機構侵害個人信息權益亂象專項整治工作的通知》（以下簡稱《通知》），督促銀行保險機構建立健全消費者個人信息保護工作機制，完善個人信息收集、使用、存儲、傳輸、刪除等各環節管理流程和操作要求，提升個人信息管理規范性，切實維護消費者合法權益。

    一家總部位于深圳的險企CTO對《證券日報》記者表示，在數字化和金融科技快速發展的背景下，客戶畫像（消費者各類個人信息）已經成為銀保機構的核心資產。監管開展個人信息權益亂象專項整治工作對行業健康、規范發展有積極作用。

    各銀保機構全面自查整改

    今年以來，屢有銀保機構因違規使用個人金融信息被重罰。如，1月20日，因違規使用個人金融信息等，某銀行崇左分行被罰約1142萬元。1月10日，中國人民銀行上海分行官網公示，某銀行因違反信用信息采集、提供、查詢及相關管理規定，被處以罰款人民幣1674萬元，并責令限期改正。

    浙江大學國際聯合商學院數字經濟與金融創新研究中心聯席主任、研究員盤和林對《證券日報》記者表示，上述現象說明，個別銀保機構沒有建立個人信息管理的內控機制，對消費者個人信息的保護意識淡薄。

    此次《通知》則有望解決上述問題。《通知》要求，各銀行保險機構要全面摸排本機構自2021年以來與消費者個人信息處理活動相關的經營行為和管理情況，深入查找本機構個人信息保護方面存在的問題，列出問題清單。自查過程中要堅持立查立改。對短期內無法整改完成的問題，要建立整改臺賬，明確整改措施，逐項逐步推進。

    同時，各銀保監局要前置自查督導工作，壓實機構自查責任，防止出現將通知一轉了之，走過場、走形式等自查不到位的情況。

    《通知》還強化整治問責，對于整治發現的問題，銀行保險機構要逐一建檔，確保整改到位、問責到位。對違反銀行業保險業規章制度的問題，要依規處理；對不當操作行為，要立即叫停或糾正，出現泄露個人信息等嚴重侵害消費者信息安全權問題的，要問責到人；對涉及違法犯罪的問題，要移送司法機關懲處。

    對違反相關法律法規的問題，要依法依規嚴肅查處；對機構自查并整改到位的問題，可結合行為違法程度及造成后果情況依法從輕、減輕或不予處罰；對發現自查不力、隱瞞不報的機構，要嚴肅追責并從重處罰。

    《通知》要求建立長效機制。各銀行保險機構要深入剖析本次專項整治發現的問題，查找問題根源。問題原因在下級機構的，要壓實分支機構責任，不折不扣完成整改；問題根源在總部的，要及時調整和優化相關工作機制，強化制度約束和責任落實，推進根源性整改。

    三階段確保整改推進落實

    《通知》指出，本次專項整治工作以銀行保險機構自查為主，監管部門適時開展抽查和督導。銀行保險機構和各銀保監局要成立專項工作組，制定專門工作方案。各銀保監局要靠前指揮，做好統籌部署和全流程督促工作，確保層層推進落實、整改到位。

    對于整改落實工作，《通知》劃定了三個階段。

    首先，在自查整改階段，2022年8月份至9月份，各銀保監局組織轄內銀行保險機構（含保險專業中介機構）認真開展對照自查，在自查基礎上及時完成整改。各銀行保險機構應于9月20日前完成自查整改工作并書面報告屬地銀保監局，銀保監會直接監管的銀行保險機構應于9月20日前將自查整改報告報送銀保監會消費者權益保護局。

    其次是監管抽查階段，2022年9月份至11月份，各銀保監局在機構自查基礎上開展監管抽查。抽查對象和抽查數量由各銀保監局根據轄區情況自行決定，應突出重點機構和重點業務。

    最后是總結匯報階段，各銀保監局應于2022年12月20日前，向銀保監會消費者權益保護局報送銀行保險機構侵害個人信息權益亂象專項整治工作報告。

    盤和林建議，接下來銀行保險機構內部可建立嚴格的信息調取權限管理制度及信息保護體系，監管層可考慮舉報人獎勵制度，及時發現機構內部信息泄露情況。

（編輯 李波 上官夢露）