邢莉

10月21日，多家國有大行因“侵害消費者金融信息安全”吃罰單。央行同日公布的罰單顯示，農(nóng)行、中行、建行3家銀行共6家分支行被罰超4000萬。

就在多家銀行被罰的同一天，《個人信息保護(hù)法（草案）》征求意見稿公布。

2020金融街論壇年會舉行金融科技與創(chuàng)新暨第二屆成方金融科技論壇，人民銀行副行長范一飛在論壇中表示，數(shù)據(jù)安全保護(hù)刻不容緩，金融業(yè)作為數(shù)據(jù)密集型行業(yè)，要積極落實黨中央、國務(wù)院決策部署，深刻認(rèn)識數(shù)據(jù)重要意義、深化研究數(shù)據(jù)管理機(jī)制、深度挖掘數(shù)據(jù)內(nèi)在價值、深入做好數(shù)據(jù)安全保護(hù)，為金融裝上數(shù)據(jù)引擎，實現(xiàn)多向賦能。

一時間，數(shù)據(jù)安全、信息保護(hù)迅速成為金融領(lǐng)域的熱門話題，監(jiān)管信號突出、市場機(jī)構(gòu)關(guān)注……

3家國有大行共6家分支行被罰

央行公布的罰單顯示，3家國有大行共6家分支行被罰金額共計4087萬元。

具體來看，10月21日，中國人民銀行吉林市中心支行公布罰單顯示，中國農(nóng)業(yè)銀行江北支行存在的違法行為類型有以下兩方面，一是侵害消費者個人信息依法得到保護(hù)的權(quán)利；二是違反反洗錢管理規(guī)定，泄露客戶信息。人民銀行吉林市中心支行對其給予警告處罰，并處罰款1223萬元。

中國農(nóng)業(yè)銀行江北支行相關(guān)負(fù)責(zé)人也收到處罰。農(nóng)業(yè)銀行江北支行行長葛某東，對違反反洗錢管理規(guī)定、泄露客戶信息違法違規(guī)行為負(fù)有責(zé)任，被罰1.75萬元。江北支行營業(yè)室員工丁某洋，對違反反洗錢管理規(guī)定、泄露客戶信息違法違規(guī)行為負(fù)有直接責(zé)任，被罰3萬元。

建設(shè)銀行三個分行，也因侵害消費者個人信息依法得到保護(hù)的權(quán)利的違法行為，被被合計處以2453萬元罰款。

根據(jù)處罰信息，中國建設(shè)銀行德陽分行、東營分行和婁底市分行都存在侵害消費者個人信息依法得到保護(hù)的權(quán)利的違法行為，人民銀行德陽中心支行、東營中心支行和長沙中心支行分別對其處罰款1406萬元、514萬元和533萬元。

此外，人民銀行銀川中心支行公布的行政處罰信息公示表顯示，中國銀行石嘴山市分行因侵害消費者個人信息依法得到保護(hù)的權(quán)利，被處以罰款411萬元。

10月21日，人民銀行在官網(wǎng)就相關(guān)處罰發(fā)布通報。

通報稱，近日，人民銀行相關(guān)分支機(jī)構(gòu)依法對部分金融機(jī)構(gòu)侵害消費者金融信息安全行為立案調(diào)查，并依據(jù)《中華人民共和國消費者權(quán)益保護(hù)法》《中華人民共和國反洗錢法》有關(guān)規(guī)定，分別對農(nóng)業(yè)銀行吉林市江北支行、中國銀行石嘴山市分行、建設(shè)銀行德陽分行、建設(shè)銀行婁底分行、建設(shè)銀行東營分行、建設(shè)銀行建德支行及相關(guān)責(zé)任人予以警告并處以罰款。人民銀行在依法作出行政處罰的同時，約談相關(guān)金融機(jī)構(gòu)，責(zé)令其立即整改。

央行：對侵害消費者金融信息安全行為“零容忍”

同日，中國人民銀行有關(guān)部門負(fù)責(zé)人就部分金融機(jī)構(gòu)侵害消費者金融信息安全權(quán)案件相關(guān)情況答記者問中稱，人民銀行一直高度重視消費者金融信息保護(hù)工作，堅持對侵害消費者金融信息安全行為“零容忍”，對侵犯金融消費者合法權(quán)益的違法違規(guī)行為堅決依法嚴(yán)厲打擊。

針對上述金融機(jī)構(gòu)，人民銀行在依法作出行政處罰的同時，責(zé)令涉案金融機(jī)構(gòu)以此為戒，全面排查消費者金融信息保護(hù)安全隱患，及時進(jìn)行整改。截至目前，各涉案機(jī)構(gòu)均已進(jìn)行整改和問責(zé)，進(jìn)一步健全消費者金融信息保護(hù)內(nèi)部控制機(jī)制，完善信息安全技術(shù)防范措施，強(qiáng)化從業(yè)人員消費者金融信息安全意識。

人民銀行負(fù)責(zé)人同時強(qiáng)調(diào)，保障消費者金融信息安全是金融機(jī)構(gòu)的法定職責(zé)，金融機(jī)構(gòu)要切實履行主體責(zé)任：

一要強(qiáng)化全流程管控，將法律法規(guī)和監(jiān)管要求逐項分解落實到業(yè)務(wù)運行的各個環(huán)節(jié)，細(xì)化到業(yè)務(wù)崗位職責(zé)中。

二要加強(qiáng)員工教育，強(qiáng)化對中高級管理人員和基層業(yè)務(wù)人員的消費者金融信息安全教育，培養(yǎng)消費者金融信息安全紅線“不能碰、不想碰”的底線思維。三要規(guī)范員工行為，合理設(shè)置分級授權(quán)，完善授權(quán)審批流程，避免消費者金融信息使用環(huán)節(jié)“一手清”。

四要加強(qiáng)技防手段，及早發(fā)現(xiàn)風(fēng)險隱患。

五要平衡發(fā)展與安全的關(guān)系，不能以犧牲消費者金融信息安全為代價換取業(yè)務(wù)發(fā)展。

六要發(fā)揮投訴預(yù)警糾偏作用，主動查找漏洞或薄弱環(huán)節(jié)，及時研究問題，填補(bǔ)管理漏洞，消除風(fēng)險隱患。

七要強(qiáng)化責(zé)任追究，對有關(guān)責(zé)任人員要予以嚴(yán)肅處理，強(qiáng)化震懾。

我國個人信息保護(hù)頂層建設(shè)正在提速

麻袋研究院高級研究員蘇筱芮告訴數(shù)金觀察，“今年以來，數(shù)據(jù)安全與信息保護(hù)問題受到監(jiān)管空前重視，除了App專項治理工作小組持續(xù)開展整治外，工信部前后通報了上百家侵犯用戶權(quán)益的APP名單?！?/p>

央行負(fù)責(zé)人在上述答記者問中同時提及，為進(jìn)一步加強(qiáng)消費者金融信息保護(hù)力度，提升消費者金融信息保護(hù)法律法規(guī)層級，《個人金融信息（數(shù)據(jù)）保護(hù)試行辦法》《中國人民銀行金融消費者權(quán)益保護(hù)實施辦法》已列入人民銀行規(guī)章制定工作計劃。其中《中國人民銀行金融消費者權(quán)益保護(hù)實施辦法》已于9月18日發(fā)布，自11月1日起施行。

“央行發(fā)布的《金融消費者權(quán)益保護(hù)實施辦法》中亦提出消費者金融信息保護(hù)，從消費者金融信息安全權(quán)角度進(jìn)一步強(qiáng)化了信息知情權(quán)和信息自主選擇權(quán)，央行近期罰單事由頻繁涉及信息安全，體現(xiàn)出監(jiān)管對數(shù)據(jù)安全亂象堅決打擊的信心與決心。”蘇筱芮稱。

10月21日，中國人大網(wǎng)公開《中華人民共和國個人信息保護(hù)法（草案）》（下稱“草案”）并面向社會征求意見，截止時間為11月19日。草案共八章七十條內(nèi)容，包括“個人信息處理一般規(guī)定”、“敏感個人信息的處理規(guī)則”、“個人信息跨境提供的規(guī)則”等專門章節(jié)。

《草案》確立了以“告知—同意”為核心的個人信息處理系列規(guī)則，要求處理個人信息應(yīng)當(dāng)在事先充分告知的前提下取得個人同意。《草案》還對違反規(guī)定行為的處罰及侵害個人信息權(quán)益的民事賠償?shù)茸鞒鲆?guī)定。違反本法規(guī)定處理個人信息，或者處理個人信息未按照規(guī)定采取必要的安全保護(hù)措施的，由履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，給予警告。

“《個人信息保護(hù)法（草案）》進(jìn)入征求意見稿階段，意味著我國個人信息保護(hù)的頂層建設(shè)工作正在提速”，在蘇筱芮看來，“數(shù)據(jù)規(guī)范、信息安全治理已成為金融業(yè)監(jiān)管的重點工作，種種監(jiān)管信號表明，《個人信息保護(hù)法（草案）》的出臺僅僅是治理亂象的一個開端，預(yù)計伴隨著頂層制度的不斷完善，金融業(yè)的數(shù)據(jù)治理工作將邁入常態(tài)化階段?！?/p>