(資料圖片)

近日，銀保監(jiān)會(huì)印發(fā)《關(guān)于開展銀行保險(xiǎn)機(jī)構(gòu)侵害個(gè)人信息權(quán)益亂象專項(xiàng)整治工作的通知》（下稱《通知》），要求各銀行保險(xiǎn)機(jī)構(gòu)全面摸排本機(jī)構(gòu)自2021年以來與消費(fèi)者個(gè)人信息處理活動(dòng)相關(guān)的經(jīng)營(yíng)行為和管理情況，深入查找本機(jī)構(gòu)個(gè)人信息保護(hù)方面存在的問題，列出問題清單，自查過程中要堅(jiān)持立查立改。

第一財(cái)經(jīng)記者從業(yè)內(nèi)人士處了解到，目前已有多家銀行收到相關(guān)通知。針對(duì)整改落實(shí)工作，《通知》提出，各銀行保險(xiǎn)機(jī)構(gòu)應(yīng)于9月20日前完成自查整改工作并書面報(bào)告屬地銀保監(jiān)局。

今年以來，已有多家銀行因違規(guī)采集個(gè)人信息，違反金融信息保護(hù)等被罰。第一財(cái)經(jīng)記者根據(jù)銀保監(jiān)會(huì)網(wǎng)站信息不完全統(tǒng)計(jì)，截至8月25日，年內(nèi)已有24家銀行機(jī)構(gòu)因涉?zhèn)€人信息保護(hù)問題被處罰，累計(jì)罰沒金額超4700萬元。

其中，1月10日，東亞銀行因違反信用信息采集、提供、查詢及相關(guān)管理規(guī)定，被處以罰款人民幣1674萬元，這也是年內(nèi)銀行業(yè)涉及個(gè)人信息保護(hù)的最大金額罰單。

根據(jù)上述《通知》，當(dāng)前銀行保險(xiǎn)機(jī)構(gòu)侵害個(gè)人信息權(quán)益亂象主要體現(xiàn)在個(gè)人信息收集、個(gè)人信息存儲(chǔ)和傳輸、個(gè)人信息查詢、個(gè)人信息提供、個(gè)人信息刪除、第三方合作等7個(gè)方面。

銀保監(jiān)會(huì)表示，各級(jí)監(jiān)管部門要結(jié)合本次專項(xiàng)整治發(fā)現(xiàn)的問題，督促銀行保險(xiǎn)機(jī)構(gòu)建立健全個(gè)人信息保護(hù)制度機(jī)制，完善業(yè)務(wù)規(guī)則和操作流程，規(guī)范個(gè)人信息處理和管理行為，全面提升消費(fèi)者個(gè)人信息保護(hù)工作水平。

為何個(gè)人金融信息收集、泄露亂象屢禁不止？博通咨詢金融業(yè)資深分析師王蓬博認(rèn)為，主要在于銀行自身內(nèi)控意識(shí)不強(qiáng)、風(fēng)險(xiǎn)防范意識(shí)薄弱，導(dǎo)致缺乏完善的內(nèi)部控制制度和監(jiān)督管理機(jī)制。另一方面，銀行機(jī)構(gòu)頻頻存在個(gè)人信息保護(hù)問題，也有違法成本較低的緣故，說明在個(gè)人金融信息保護(hù)的立法和實(shí)施方面還有待完善。

專項(xiàng)整治背景下，進(jìn)一步強(qiáng)化數(shù)據(jù)管理和個(gè)人信息保護(hù)的內(nèi)控和合規(guī)勢(shì)在必行。對(duì)于如何加強(qiáng)信息安全管理，王蓬博建議稱，銀行等金融機(jī)構(gòu)需要響應(yīng)監(jiān)管要求，提高對(duì)個(gè)人信息保護(hù)的重視程度；進(jìn)行相應(yīng)的自查，加強(qiáng)內(nèi)部管控，對(duì)不規(guī)范信息管理行為及時(shí)糾偏；對(duì)個(gè)人信息保護(hù)形成相關(guān)制度和長(zhǎng)效機(jī)制，比如和人員升遷和年度考核等方面掛鉤；同時(shí)，從數(shù)據(jù)的采集、存儲(chǔ)、傳輸?shù)拳h(huán)節(jié)入手，加強(qiáng)數(shù)據(jù)安全防控能力，不斷提高個(gè)人信息保護(hù)的精準(zhǔn)化、精細(xì)化水平。