個(gè)人信息保護(hù)法對銀行業(yè)務(wù)的影響

課程背景：

從2017年《網(wǎng)絡(luò)安全法》的施行，到2020年《民法典》出臺，2021年《數(shù)據(jù)安全法》的實(shí)施，在數(shù)字經(jīng)濟(jì)發(fā)展和法治建設(shè)進(jìn)程中，我國個(gè)人信息保護(hù)法律制度逐步建立并不斷發(fā)展完善。制定個(gè)人信息保護(hù)法，是進(jìn)一步加強(qiáng)個(gè)人信息保護(hù)法制保障的客觀要求，是維護(hù)網(wǎng)絡(luò)空間良好生態(tài)的現(xiàn)實(shí)需要，是促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展的重要舉措。

2021年8月20日，中華人民共和國第十三屆全國人民代表大會常務(wù)委員會第三十次會議通過了《個(gè)人信息保護(hù)法》，該法自2021年11月1日起正式施行。

個(gè)人信息保護(hù)法的實(shí)施，標(biāo)志著我國個(gè)人信息保護(hù)領(lǐng)域進(jìn)入新的時(shí)代。如何適應(yīng)新形勢，履行三項(xiàng)配合工作，落實(shí)四項(xiàng)法定義務(wù)，實(shí)現(xiàn)個(gè)人信息權(quán)益保護(hù)與個(gè)人信息合理利用之間的平衡，顯得迫在眉睫。

課程收益：

1、響應(yīng)熱點(diǎn)，聚焦實(shí)時(shí)新要求

全面解讀《個(gè)人信息保護(hù)法》，提煉立法要點(diǎn)。剖析監(jiān)管新要求，明晰規(guī)定性動作。

2、直擊痛點(diǎn)，聚焦業(yè)務(wù)場景

以案釋法，分析個(gè)人信息保護(hù)實(shí)務(wù)案例。引經(jīng)據(jù)典，提供權(quán)威解讀與合規(guī)指南。

3、清掃盲點(diǎn)，聚焦底層思維

生動解讀，凝練問答。以實(shí)務(wù)問題為索引，探討業(yè)務(wù)操作的行為邊界。

課程對象：商業(yè)銀行、農(nóng)合機(jī)構(gòu)管理人員、業(yè)務(wù)人員

授課方式：講師講授、案例分享、小組討論、講師點(diǎn)評

課程大綱：

一、個(gè)人信息概述

1. 什么是個(gè)人信息？

1) 手機(jī)號碼屬于什么個(gè)人信息？

2) 會議手冊印制參會者姓名、電話，行嗎？案例1

3) 企業(yè)對數(shù)據(jù)擁有財(cái)產(chǎn)權(quán)益？案例2

2. 什么是個(gè)人金融信息？

1) 銀行上門拜訪客戶，行嗎？案例3

3. 問題探討

1) 隱名=匿名化？案例4

2) 手機(jī)MAC地址，算個(gè)人信息？銀行有權(quán)讀取嗎？案例5

3) 銀行卡卡號，算個(gè)人敏感信息嗎？

4) 客戶電話號碼，告知原單位財(cái)務(wù)，行嗎？案例6

5) 客戶電話號碼，告訴銀行同事，行嗎？案例7

二、個(gè)人信息保護(hù)現(xiàn)狀

1. 立法保護(hù)

1) 法律法規(guī)

2) 國家標(biāo)準(zhǔn)

3) 行業(yè)規(guī)范

2. 執(zhí)法保護(hù)

1) 監(jiān)管處罰

案例8、高校學(xué)生被開戶案

案例9、賬戶流水事件

2) 訴訟判賠

案例10、誤報(bào)征信案

3) 刑事追責(zé)

案例11、客戶信息共享案

案例12、爬蟲第一案

三、客戶五大權(quán)利

1. 知情權(quán)和決定權(quán)

1、哪些信息不能撤回？

2、必要信息可以撤回嗎？

3、撤回有什么法律后果？

2. 查閱復(fù)制可攜帶權(quán)

3. 更正權(quán)

4. 刪除權(quán)

1) 客戶提出，才需處理？

2) 一旦客戶提出，必須刪除？

5. 死者個(gè)人信息保護(hù)

6. 問題探討

1) 銀行主要需要配合哪些工作？

2) 招聘未錄用人員的信息，留存？刪除?案例14

3) 繼承人查詢歷年賬戶流水，行嗎？

4) 丈夫查詢妻子的存款明細(xì)，行嗎？案例15

5) 借款人對征信有異議，需處理嗎？案例16

6) 貸款審批不成功，個(gè)人資料需退還？退給誰？案例17

四、銀行四大義務(wù)

1. 健全管理機(jī)制

1) 完善管理制度

案例18、拆遷款簽收案

案例19、存錢獲知余額案

2) 設(shè)置專職負(fù)責(zé)人

3) 強(qiáng)化人員管理

案例20、賬戶密碼共享案

案例21、系統(tǒng)程序測試案

4) 提升管理手段

案例22、Ⅱ類開戶案

案例23、公積金騙貸案

2. 個(gè)人信息保護(hù)影響評估

1) 做什么？

2) 誰來做？

3) 什么情況需要做？

4) 評估流程什么樣？

5) 評估完成后怎么保存？

3. 泄露信息通知義務(wù)

4. 重要互聯(lián)網(wǎng)平臺的社會責(zé)任報(bào)告

五、工作五大要點(diǎn)  

（一）“告知-同意”為核心的處理規(guī)則

1、具體條款

2、規(guī)定要點(diǎn)

3、影響解讀

（1）信息收集

①銀行擬錄用簽約，要求提供重要個(gè)人信息，行嗎？案例24

②銀行收集匯款客戶的信息，需要獲得同意嗎？案例25

③銀行收集貸款客戶的身份信息、手機(jī)號、涉訴情況等，需客戶同意嗎？

（2）內(nèi)部信息共享

①對不同條線的個(gè)人信息進(jìn)行匯總分析，開展個(gè)性化營銷，行嗎？

②反洗錢信息，內(nèi)部共享，行嗎？

③業(yè)務(wù)升級，為客戶免費(fèi)增設(shè)美元賬戶，行嗎？案例26

（3）外部信息共享

①客戶項(xiàng)鏈被撿走，銀行擔(dān)責(zé)？案例27

②業(yè)務(wù)合作單位需要客戶清單，行嗎？案例28

③助貸業(yè)務(wù)中，使用網(wǎng)絡(luò)平臺收集的信息，行嗎？

④互聯(lián)網(wǎng)貸款中，使用征信機(jī)構(gòu)收集的信息，需要注意什么？

⑤客戶原號碼，聯(lián)系不上，問同業(yè)要電話，行嗎？

⑥因清收需要，上網(wǎng)購買客戶信息，行嗎？

⑦律師持法院調(diào)查令查詢儲戶存款，配合還是拒絕？案例29

（4）委托處理信息

①代銷保險(xiǎn)，向保險(xiǎn)公司提供客戶個(gè)人信息，需客戶同意嗎？

②保險(xiǎn)公司獲取敏感信息，已征得客戶同意？

③銀行委托第三方催收信用卡透支，行嗎？案例30

④銀行公告催收，行嗎？案例31

（5）轉(zhuǎn)移個(gè)人信息

銀行債權(quán)轉(zhuǎn)讓轉(zhuǎn)移客戶信息，需要客戶同意嗎？

（二）嚴(yán)格約束個(gè)人數(shù)據(jù)亂收集

1、具體條款

2、規(guī)定要點(diǎn)

3、影響解讀

（1）手機(jī)銀行APP隱私政策在哪？

（2）隱私政策文字用淺灰色，行嗎？

（3）刷臉才能登錄手機(jī)銀行，行嗎？

（4）自助機(jī)具開卡，必須錄入學(xué)歷和收入，行嗎？案例32

（5）轉(zhuǎn)載從公開渠道獲取的他人個(gè)人信息，行嗎？案例33

（三）規(guī)范敏感個(gè)人信息的處理

1、具體條款

2、規(guī)定要點(diǎn)

案例34、人臉識別第一案

3、影響解讀

（1）營業(yè)網(wǎng)點(diǎn)安裝電子監(jiān)控，行嗎？

（2）辦公區(qū)域加裝攝像頭，行嗎？案例35

（3）使用客戶留存信息批量辦理ETC，行嗎？案例36

（4）來訪人員刷臉入行，行嗎？

（5）理財(cái)雙錄，合法嗎？

（6）小學(xué)生參加銀行活動留下個(gè)人信息，行嗎？

（四）個(gè)推、營銷場景賦予用戶充分自主權(quán)

1、具體條款

2、規(guī)定要點(diǎn)

3、影響解讀

（1）短信推送理財(cái)廣告，行嗎？

（2）智慧網(wǎng)點(diǎn)VIP客戶識別，行嗎？

（3）企業(yè)債務(wù)危機(jī)，下調(diào)員工持卡額度，行嗎？案例37

（4）利用代發(fā)工資企業(yè)的員工信息，賣理財(cái)，行嗎？

（5）銀行進(jìn)行自動化決策有哪些要求？

（五）個(gè)人信息侵害舉證責(zé)任倒置

1、具體條款

2、規(guī)定要點(diǎn)

3、影響解讀

銀行卡被盜刷，銀行賠錢？案例38

[本大綱版權(quán)歸老師所有，僅供合作伙伴與本機(jī)構(gòu)業(yè)務(wù)合作使用，未經(jīng)書面授權(quán)及同意，任何機(jī)構(gòu)及個(gè)人不得向第三方透露]