◎黃坤

    銀保監(jiān)會近日下發(fā)了《關(guān)于開展銀行保險機構(gòu)侵害個人信息權(quán)益亂象專項整治工作的通知》（下稱“通知”），目前已有多家銀行、理財公司、保險公司收到通知。

    今年以來，多家銀行保險機構(gòu)因違規(guī)收集使用個人信息、客戶信息管理不善等被罰。據(jù)悉，侵害個人信息權(quán)益亂象有“個人信息收集”“個人信息存儲和傳輸”“個人信息查詢”“個人信息使用”“個人信息提供”“個人信息刪除”“第三方合作”七大方面。

    本次專項整治工作以銀行保險機構(gòu)自查為主，監(jiān)管部門適時開展抽查和督導(dǎo)。某股份銀行人士透露，當(dāng)前公司正在圍繞七大方面開展自查，9月20日前須完成自查整改工作并報送書面報告。

    個人信息權(quán)益頻遭侵害

    個人金融信息，是指金融機構(gòu)在開展業(yè)務(wù)、提供服務(wù)、接入中國人民銀行征信系統(tǒng)、支付系統(tǒng)及其他系統(tǒng)時獲取、保存、加工的個人信息，包括但不限于賬戶信息、鑒別信息、金融交易信息、個人身份信息、個人財產(chǎn)信息等，是個人隱私的重要部分。

    隨著銀行保險機構(gòu)數(shù)字化轉(zhuǎn)型進(jìn)程加快，個人金融信息被泄露、收集的情況層出不窮，成為了監(jiān)管整治工作的重點。

    近日，有消費者反映，“興業(yè)銀行App作為一款金融類手機應(yīng)用，在使用時要監(jiān)測用戶的心率和步數(shù)”。據(jù)了解，如果消費者不想讓興業(yè)銀行App訪問相關(guān)數(shù)據(jù)，可以手動禁止該項授權(quán)。

    上海市消保委稱，雖然禁止訪問并不影響興業(yè)銀行App的網(wǎng)絡(luò)金融服務(wù)，但仍希望興業(yè)銀行能夠明確、清晰地告訴廣大消費者索取健康狀況與健身活動數(shù)據(jù)的目的。

    也有一些金融機構(gòu)收到罰單。今年7月，人民銀行成都分行公布的行政處罰信息公示表顯示，成都銀行和農(nóng)業(yè)銀行四川省分行因違反信用信息安全管理、報送等相關(guān)規(guī)定，被警告并分別被罰194.6萬元和223.2萬元。

    這并非農(nóng)業(yè)銀行首次因信息安全問題被罰。今年初，因違規(guī)使用個人金融信息等，農(nóng)業(yè)銀行崇左分行被罰1142.5萬元。

    限時開展自查整改

    根據(jù)通知，各銀行保險機構(gòu)應(yīng)于9月20日前完成自查整改工作并報送書面報告。各銀行保險機構(gòu)要全面摸排本機構(gòu)自2021年以來與消費者個人信息處理活動相關(guān)的經(jīng)營行為和管理情況，深入查找本機構(gòu)個人信息保護(hù)方面存在的問題，列出問題清單，自查過程中要堅持立查立改。

    對于自查中發(fā)現(xiàn)的問題，銀保監(jiān)會要求銀行保險機構(gòu)逐一建檔，確保整改到位，問責(zé)到位。對違反銀行業(yè)保險業(yè)規(guī)章制度的問題要依規(guī)處理，對不當(dāng)操作行為要立即叫停或糾正，出現(xiàn)泄露個人信息等嚴(yán)重侵害消費者信息安全問題的，要問責(zé)到人；對涉及違法犯罪的問題，要移送司法機關(guān)懲處。

    在此基礎(chǔ)上，要建立長效機制。通知要求，各銀行保險機構(gòu)要深入剖析本次專項整治發(fā)現(xiàn)的問題，查找問題根源。問題原因在下級機構(gòu)的，要壓實分支機構(gòu)責(zé)任，不折不扣完成整改；問題根源在總部的，要及時調(diào)整和優(yōu)化相關(guān)工作機制，強化制度約束和責(zé)任落實，推進(jìn)根源性整改。

    機構(gòu)加快建立相關(guān)機制

    銀行保險機構(gòu)在運用數(shù)據(jù)進(jìn)行商業(yè)模式等創(chuàng)新的同時，進(jìn)一步強化數(shù)據(jù)管理和個人信息保護(hù)的內(nèi)控和合規(guī)勢在必行。

    銀保監(jiān)會表示，各級監(jiān)管部門要結(jié)合本次專項整治發(fā)現(xiàn)的問題，督促銀行保險機構(gòu)建立健全個人信息保護(hù)制度機制，完善業(yè)務(wù)規(guī)則和操作流程，規(guī)范個人信息處理和管理行為，全面提升消費者個人信息保護(hù)工作水平。

    “整改提升至關(guān)重要，機構(gòu)應(yīng)確保數(shù)據(jù)獲取方式合法，嚴(yán)格把控數(shù)據(jù)使用、存儲和對外提供；機構(gòu)要提高合規(guī)意識，增強數(shù)據(jù)安全意識和文化，將數(shù)據(jù)安全責(zé)任落實到每項工作中。”中歐國際工商學(xué)院經(jīng)濟(jì)學(xué)與決策科學(xué)教授方躍表示。