本報記者 蘇向杲 楊潔

    監(jiān)管出手整治金融機構(gòu)侵害消費者信息權(quán)益亂象。

    8月12日，《證券日報》記者從業(yè)內(nèi)獲悉，銀保監(jiān)會日前下發(fā)《關(guān)于開展銀行保險機構(gòu)侵害個人信息權(quán)益亂象專項整治工作的通知》（以下簡稱《通知》），督促銀行保險機構(gòu)建立健全消費者個人信息保護工作機制，完善個人信息收集、使用、存儲、傳輸、刪除等各環(huán)節(jié)管理流程和操作要求，提升個人信息管理規(guī)范性，切實維護消費者合法權(quán)益。

    一家總部位于深圳的險企CTO對《證券日報》記者表示，在數(shù)字化和金融科技快速發(fā)展的背景下，客戶畫像（消費者各類個人信息）已經(jīng)成為銀保機構(gòu)的核心資產(chǎn)。監(jiān)管開展個人信息權(quán)益亂象專項整治工作對行業(yè)健康、規(guī)范發(fā)展有積極作用。

    各銀保機構(gòu)全面自查整改

    今年以來，屢有銀保機構(gòu)因違規(guī)使用個人金融信息被重罰。如，1月20日，因違規(guī)使用個人金融信息等，某銀行崇左分行被罰約1142萬元。1月10日，中國人民銀行上海分行官網(wǎng)公示，某銀行因違反信用信息采集、提供、查詢及相關(guān)管理規(guī)定，被處以罰款人民幣1674萬元，并責令限期改正。

    浙江大學國際聯(lián)合商學院數(shù)字經(jīng)濟與金融創(chuàng)新研究中心聯(lián)席主任、研究員盤和林對《證券日報》記者表示，上述現(xiàn)象說明，個別銀保機構(gòu)沒有建立個人信息管理的內(nèi)控機制，對消費者個人信息的保護意識淡薄。

    此次《通知》則有望解決上述問題。《通知》要求，各銀行保險機構(gòu)要全面摸排本機構(gòu)自2021年以來與消費者個人信息處理活動相關(guān)的經(jīng)營行為和管理情況，深入查找本機構(gòu)個人信息保護方面存在的問題，列出問題清單。自查過程中要堅持立查立改。對短期內(nèi)無法整改完成的問題，要建立整改臺賬，明確整改措施，逐項逐步推進。

    同時，各銀保監(jiān)局要前置自查督導工作，壓實機構(gòu)自查責任，防止出現(xiàn)將通知一轉(zhuǎn)了之，走過場、走形式等自查不到位的情況。

    《通知》還強化整治問責，對于整治發(fā)現(xiàn)的問題，銀行保險機構(gòu)要逐一建檔，確保整改到位、問責到位。對違反銀行業(yè)保險業(yè)規(guī)章制度的問題，要依規(guī)處理；對不當操作行為，要立即叫停或糾正，出現(xiàn)泄露個人信息等嚴重侵害消費者信息安全權(quán)問題的，要問責到人；對涉及違法犯罪的問題，要移送司法機關(guān)懲處。

    對違反相關(guān)法律法規(guī)的問題，要依法依規(guī)嚴肅查處；對機構(gòu)自查并整改到位的問題，可結(jié)合行為違法程度及造成后果情況依法從輕、減輕或不予處罰；對發(fā)現(xiàn)自查不力、隱瞞不報的機構(gòu)，要嚴肅追責并從重處罰。

    《通知》要求建立長效機制。各銀行保險機構(gòu)要深入剖析本次專項整治發(fā)現(xiàn)的問題，查找問題根源。問題原因在下級機構(gòu)的，要壓實分支機構(gòu)責任，不折不扣完成整改；問題根源在總部的，要及時調(diào)整和優(yōu)化相關(guān)工作機制，強化制度約束和責任落實，推進根源性整改。

    三階段確保整改推進落實

    《通知》指出，本次專項整治工作以銀行保險機構(gòu)自查為主，監(jiān)管部門適時開展抽查和督導。銀行保險機構(gòu)和各銀保監(jiān)局要成立專項工作組，制定專門工作方案。各銀保監(jiān)局要靠前指揮，做好統(tǒng)籌部署和全流程督促工作，確保層層推進落實、整改到位。

    對于整改落實工作，《通知》劃定了三個階段。

    首先，在自查整改階段，2022年8月份至9月份，各銀保監(jiān)局組織轄內(nèi)銀行保險機構(gòu)（含保險專業(yè)中介機構(gòu)）認真開展對照自查，在自查基礎上及時完成整改。各銀行保險機構(gòu)應于9月20日前完成自查整改工作并書面報告屬地銀保監(jiān)局，銀保監(jiān)會直接監(jiān)管的銀行保險機構(gòu)應于9月20日前將自查整改報告報送銀保監(jiān)會消費者權(quán)益保護局。

    其次是監(jiān)管抽查階段，2022年9月份至11月份，各銀保監(jiān)局在機構(gòu)自查基礎上開展監(jiān)管抽查。抽查對象和抽查數(shù)量由各銀保監(jiān)局根據(jù)轄區(qū)情況自行決定，應突出重點機構(gòu)和重點業(yè)務。

    最后是總結(jié)匯報階段，各銀保監(jiān)局應于2022年12月20日前，向銀保監(jiān)會消費者權(quán)益保護局報送銀行保險機構(gòu)侵害個人信息權(quán)益亂象專項整治工作報告。

    盤和林建議，接下來銀行保險機構(gòu)內(nèi)部可建立嚴格的信息調(diào)取權(quán)限管理制度及信息保護體系，監(jiān)管層可考慮舉報人獎勵制度，及時發(fā)現(xiàn)機構(gòu)內(nèi)部信息泄露情況。

（編輯 李波 上官夢露）