法律小讲堂—个人金融信息保护案例

建 议
为避免此类 纠纷，建议各分 支机构业务人员 在营销时，谨慎 使用客户信息， 尤其对于从未在 我行办理业务或 预留联系方式的 客户，尽量不要 随意发送短信或 直接拨打电话。
4
案例二
2012年2月至 4月，江苏银行上 海金桥支行凭借宜 信普惠信息咨询 （北京）有限公司 提供的查询授权书， 在未与客户发生业 务关系的情况下， 查询了3.2万余人 的个人信用报告， 并将部分查询结果 提供给宜信公司。
《征信管理条例》规定：
第十八条 向征信机构查询个人信息的，应当取得信息主体本人的书 面同意并约定用途。
第二十九条 从事信贷业务的机构向金融信用信息基础数据库或者其
他主体提供信贷信息，应当事先取得信息主体的书面同意，并适用本条 例关于信息提供者的规定。
只有在取得客户授权书的情况下，我行才能够查询客户的个人征信 报告。 向除客户本人以外的人提供其征信信息时，要实现取得客户的书面 同意才能够向其他机构或者自然人提供。
3
案例一
某分行客户反 映从未在我行开户 及办理业务，收到 我行客户经理发送 的营销短信，且单 位其他同事也收到 了同样的短信，客 户质疑我行客户经 理的信息来源，对 此提出投诉。经了 解，该客户经理是 通过其他渠道获知 客户信息，并向该 单位其他客户群发 了短信。
后 果
引发投诉 导致潜在 客户流失
相制约的机制。
三、不得将客户授权或同意将其个人信息用于营销、对外提供等作为
与客户建立业务关系的先决条件。
10
11
个人财产信息 个人账户信息 个人金融 信息
个人信用信息 个人金融交 易信息 衍生信息
个人消费习惯、投资意愿等对原始信息进行处理、分析所形成的 反映特定个人某些情况的信息
在与个人建立业务关系过程中获取、保存的其他个人信息。
其他
根据《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》
7
相关规定
后 果
构成共同犯罪 追究刑事责任
建 议
银行内部员 工截留客户信息， 勾结外部人员实 施信用卡诈骗犯 罪，不仅损害银 行的经济利益， 更影响银行的声 誉。银监建议做 到对所有客户信 息的访问活动均 有记录可查。
6
什么是个人金融信息
个人身份信息
个人姓名、性别、国籍、民族、身份证件种类号码及有效期限、 职业、联系方式、婚姻状况、家庭状况、住所或工作单位地址及 照片等 个人收入状况、拥有的不动产状况、拥有的车辆状况、纳税额、 公积金缴存金额等 账号、账户开立的时间、开户行、账户余额、账户交易情况等 信用卡还款情况、贷款偿还情况以及个人在经济活动中形成的， 能够反映其信用状况的其他信息 银行业金融机构在支付结算、理财、保险箱等中间业务过程中 获取、保存、留存的个人信息和客户在通过银行业金融机构与 保险公司、证券公司、基金公司、期货公司等第三方机构发生 业务关系时产生的个人信息等
法律小讲堂之
个人金融信息保护
第一讲
个人金融信息保护
2
引言
个人金融信息是金融机构日常业务工作中积累的一项重要基础数据，也是
金融机构客户个人隐私的重要内容。如何收集、使用、对外提供个人金融信息， 既涉及到银行业金融机构业务的正常开展，也涉及客户信息、个人隐私的保护。 如果出现与个人金融信息有关的不当行为，不但会直接侵害客户的合法权益， 也会增加银行业金融机构的诉讼风险，加大运营成本，甚至可能引发声誉风险。 近年来，个人金融信息侵权行为时有发生，并引起社会的广泛关注。今天 我们带来了三个典型案例，希望能帮助大家避免个人金融信息侵权源自文库纷。
9
这里需要明确一点，并非取得了客户的相关授权书后，就可以随意 查询客户的个人信用报告，只有在法律法规规定的范围内才能查询客户 的个人信用报告。
法律提示
一、各业务人员应当强化个人的金融信息安全意识，在收集、保存、 使用、对外提供个人金融信息时，应当严格遵守法律规定，确保信息安 全，防止信息泄露和滥用。 二、有权接触客户个人金融信息的部门，应当对易发生个人金融信息 泄露的环节进行充分排查，明确个岗位和人员职责，形成互相监督、互
后 建 果 人行通报批评 议
媒体网上曝光 引发声誉风险
在针对客户 个人信用报告的 问题上，应该严 格遵守《个人信 用信息基础数据 库管理暂行办法》 的规定，建立保 证个人信用信息 安全的管理制度， 加强行内员工对 客户信息的保护 意识。
5
案例三
某商业银行信用 卡中心员工黄某利用 工作便利，手工抄录 持卡人信息后，明知 冯某有盗刷他人卡片 意图，还将客户信息 资料提供给银行外部 人员冯某，冯某利用 征信报告内容通过银 行客服电话认证，修 改预留手机号码，最 终造成4名持卡人卡 片通过支付宝快捷支 付平台被盗刷，资金 损失合计13万元。
8
相关规定
《个人信用信息基础数据库管理暂行办法》规定：
第十二条 商业银行办理下列业务,可以向个人信用数据库查询个人信
用报告：（一）审核个人贷款申请的；（二）审核个人贷记卡、准贷记 卡申请的；（三）审核个人作为担保人的；（四）对已发放的个人信贷 进行贷后风险管理的；（五）受理法人或其他组织的贷款申请或其作为 担保人，需要查询其法定代表人及出资人信用状况的。 第三十一条 商业银行应当建立保证个人信用信息安全的管理制度， 确保只有得到内部授权的人员才能接触个人信用报告，不得将个人信用 报告用于本办法第十二条规定以外的其他用途。