央行：對侵害消費(fèi)者金融信息安全行為“零容忍”

人民網(wǎng)北京10月22日電 （記者羅知之）近日，人民銀行相關(guān)分支機(jī)構(gòu)依法對部分金融機(jī)構(gòu)侵害消費(fèi)者金融信息安全行為立案調(diào)查，并依據(jù)《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》《中華人民共和國反洗錢法》有關(guān)規(guī)定，分別對農(nóng)業(yè)銀行吉林市江北支行、中國銀行石嘴山市分行、建設(shè)銀行德陽分行、建設(shè)銀行婁底分行、建設(shè)銀行東營分行、建設(shè)銀行建德支行及相關(guān)責(zé)任人予以警告并處以罰款。人民銀行在依法作出行政處罰的同時，約談相關(guān)金融機(jī)構(gòu)，責(zé)令其立即整改。相關(guān)金融機(jī)構(gòu)高度重視檢查中發(fā)現(xiàn)問題的整改工作，聚焦具體問題，進(jìn)一步規(guī)范個人信息管理機(jī)制，并對有關(guān)責(zé)任人員進(jìn)行了嚴(yán)肅問責(zé)。

央行指出，近年來，金融機(jī)構(gòu)消費(fèi)者金融信息保護(hù)意識不斷增強(qiáng)，管理水平不斷提升。但也有部分金融機(jī)構(gòu)工作人員無視法律和規(guī)定，嚴(yán)重侵害了消費(fèi)者金融信息安全權(quán)，甚至泄露履行反洗錢職責(zé)獲得的相關(guān)信息，反映出部分金融機(jī)構(gòu)的金融消費(fèi)權(quán)益保護(hù)意識不足，內(nèi)部控制仍需持續(xù)強(qiáng)化。人民銀行高度重視消費(fèi)者金融信息保護(hù)和反洗錢信息保密工作，堅(jiān)持對侵害消費(fèi)者金融信息安全行為“零容忍”，對侵犯金融消費(fèi)者合法權(quán)益的違法違規(guī)行為堅(jiān)決依法嚴(yán)厲打擊。

央行有關(guān)部門負(fù)責(zé)人表示，前期，部分媒體報(bào)道了個別金融機(jī)構(gòu)員工涉嫌泄露消費(fèi)者金融信息。人民銀行依據(jù)屬地原則調(diào)查立案，發(fā)現(xiàn)涉案金融機(jī)構(gòu)存在侵害消費(fèi)者金融信息安全權(quán)的行為，依法依規(guī)對涉案金融機(jī)構(gòu)嚴(yán)肅查處。人民銀行在依法作出行政處罰的同時，責(zé)令涉案金融機(jī)構(gòu)以此為戒，全面排查消費(fèi)者金融信息保護(hù)安全隱患，及時進(jìn)行整改。

一是在制度建設(shè)層面，明確要求其進(jìn)一步健全完善消費(fèi)者金融信息收集、保存、使用、對外提供等環(huán)節(jié)的內(nèi)控制度，采取有效措施將各項(xiàng)制度落到實(shí)處。

二是在系統(tǒng)建設(shè)方面，金融機(jī)構(gòu)要持續(xù)改進(jìn)完善業(yè)務(wù)系統(tǒng)和反洗錢系統(tǒng)，建立用戶異常行為監(jiān)測模型，定期監(jiān)測并堵塞系統(tǒng)存在的技術(shù)漏洞等安全隱患；完善系統(tǒng)功能模塊，確保系統(tǒng)生成日志能及時、準(zhǔn)確、全面地記錄信息數(shù)據(jù)的查詢和下載操作。特別是要暢通系統(tǒng)使用人員的意見反饋渠道，避免業(yè)務(wù)、技術(shù)“兩層皮”的現(xiàn)象。

三是在人員管理方面，要不斷強(qiáng)化相關(guān)措施。對接觸消費(fèi)者金融信息的崗位人員合理設(shè)置權(quán)限，并采取內(nèi)部審批等有效措施進(jìn)行權(quán)限控制，全面開展員工業(yè)務(wù)培訓(xùn)和警示教育工作，有效避免泄露消費(fèi)者金融信息行為的再次發(fā)生。

“截至目前，各涉案機(jī)構(gòu)均已進(jìn)行整改和問責(zé)，進(jìn)一步健全消費(fèi)者金融信息保護(hù)內(nèi)部控制機(jī)制，完善信息安全技術(shù)防范措施，強(qiáng)化從業(yè)人員消費(fèi)者金融信息安全意識。”該負(fù)責(zé)人表示。

談及金融機(jī)構(gòu)在消費(fèi)者金融信息安全管理上應(yīng)承擔(dān)哪些主體責(zé)任，該負(fù)責(zé)人介紹，總體上看，近年來金融機(jī)構(gòu)消費(fèi)者金融信息保護(hù)工作取得了許多成效。“但從這次事件看，暴露出部分金融機(jī)構(gòu)金融消費(fèi)權(quán)益保護(hù)意識不足，消費(fèi)者金融信息保護(hù)工作機(jī)制落實(shí)不到位，內(nèi)部控制仍需持續(xù)強(qiáng)化，技術(shù)安全防范能力有待進(jìn)一步提升等問題。”

央行有關(guān)部門負(fù)責(zé)人表示，保障消費(fèi)者金融信息安全是金融機(jī)構(gòu)的法定職責(zé)，金融機(jī)構(gòu)要切實(shí)履行主體責(zé)任。一要強(qiáng)化全流程管控，將法律法規(guī)和監(jiān)管要求逐項(xiàng)分解落實(shí)到業(yè)務(wù)運(yùn)行的各個環(huán)節(jié)，細(xì)化到業(yè)務(wù)崗位職責(zé)中。二要加強(qiáng)員工教育，強(qiáng)化對中高級管理人員和基層業(yè)務(wù)人員的消費(fèi)者金融信息安全教育，培養(yǎng)消費(fèi)者金融信息安全紅線“不能碰、不想碰”的底線思維。三要規(guī)范員工行為，合理設(shè)置分級授權(quán)，完善授權(quán)審批流程，避免消費(fèi)者金融信息使用環(huán)節(jié)“一手清”。四要加強(qiáng)技防手段，及早發(fā)現(xiàn)風(fēng)險隱患。五要平衡發(fā)展與安全的關(guān)系，不能以犧牲消費(fèi)者金融信息安全為代價換取業(yè)務(wù)發(fā)展。六要發(fā)揮投訴預(yù)警糾偏作用，主動查找漏洞或薄弱環(huán)節(jié)，及時研究問題，填補(bǔ)管理漏洞，消除風(fēng)險隱患。七要強(qiáng)化責(zé)任追究，對有關(guān)責(zé)任人員要予以嚴(yán)肅處理，強(qiáng)化震懾。

據(jù)介紹，在消費(fèi)者金融信息保護(hù)方面，央行人民銀行堅(jiān)持對侵害消費(fèi)者金融信息安全行為“零容忍”，對侵犯金融消費(fèi)者合法權(quán)益的違法違規(guī)行為堅(jiān)決依法嚴(yán)厲打擊。自2013年以來每年均開展以消費(fèi)者金融信息保護(hù)為主要內(nèi)容的監(jiān)督檢查工作，嚴(yán)肅查處相關(guān)機(jī)構(gòu)在消費(fèi)者金融信息保護(hù)方面的違法違規(guī)行為。此外，還不斷提高非現(xiàn)場監(jiān)管水平，通過金融消費(fèi)權(quán)益保護(hù)評估等方式，對金融機(jī)構(gòu)進(jìn)行持續(xù)、動態(tài)監(jiān)測。對金融機(jī)構(gòu)超范圍收集、非法存儲、超范圍使用或者泄露消費(fèi)者金融信息等違反消費(fèi)者金融信息保護(hù)規(guī)定的行為依法進(jìn)行嚴(yán)肅查處，強(qiáng)化對信息違法違規(guī)行為的震懾力。

此外，央行稱，下一步，人民銀行將進(jìn)一步強(qiáng)化消費(fèi)者金融信息安全監(jiān)管和反洗錢信息保密工作，督促金融機(jī)構(gòu)履行主體責(zé)任，持續(xù)完善有利于保護(hù)消費(fèi)者金融信息安全和落實(shí)《反洗錢法》信息保密要求在內(nèi)的各項(xiàng)金融消費(fèi)者權(quán)益機(jī)制，切實(shí)保護(hù)金融消費(fèi)者長遠(yuǎn)和根本利益。