銀行數(shù)據(jù)合規(guī)風(fēng)險控制及案例聚焦

課程背景：

大數(shù)據(jù)時代，數(shù)據(jù)資產(chǎn)逐漸成為銀行發(fā)展的重要源動力和核心競爭力?；跀?shù)字技術(shù)的引入，銀行沉淀了大量原始數(shù)據(jù)資源，實現(xiàn)了業(yè)務(wù)數(shù)據(jù)化，全面重構(gòu)商業(yè)模式。但新的技術(shù)應(yīng)用、業(yè)務(wù)模式以及數(shù)據(jù)安全也向銀行提出挑戰(zhàn)，隨著個人信息保護(hù)、網(wǎng)絡(luò)安全及數(shù)據(jù)合規(guī)方面的法律法規(guī)和國家標(biāo)準(zhǔn)密集出臺，數(shù)字化轉(zhuǎn)型的風(fēng)險控制成為銀行的重要課題。

課程收益：

1. 聚焦監(jiān)管關(guān)注熱點，總結(jié)數(shù)字化轉(zhuǎn)型的監(jiān)管趨勢，離清數(shù)據(jù)采集、數(shù)據(jù)應(yīng)用、數(shù)據(jù)安全的合規(guī)要點，提升風(fēng)險防范與應(yīng)對能力；

2. 聚焦大數(shù)據(jù)領(lǐng)域司法判例，探討數(shù)據(jù)權(quán)屬、數(shù)據(jù)采集、數(shù)據(jù)應(yīng)用以及數(shù)據(jù)安全的操作，提升數(shù)據(jù)資產(chǎn)管理、抵御安全攻擊的能力；

3. 聚焦個人數(shù)據(jù)保護(hù)與數(shù)據(jù)價值挖掘的平衡，對數(shù)據(jù)應(yīng)用過程中的合規(guī)風(fēng)險進(jìn)行分析，提出解決方案和風(fēng)控建議。

課程對象：科技部、運營部、電子銀行部、零售部、公司部等部門負(fù)責(zé)人及業(yè)務(wù)骨干，網(wǎng)點負(fù)責(zé)人及員工

授課方式：講師講授、案例分享、小組討論、講師點評

課程大綱：

一、數(shù)據(jù)合規(guī)發(fā)展趨勢

（一）數(shù)據(jù)資產(chǎn)概述

1、概念

2、數(shù)據(jù)的權(quán)屬

3、影響解讀

（1）分析客戶行為痕跡形成數(shù)據(jù)產(chǎn)品，平臺有數(shù)據(jù)權(quán)嗎？案例1

（2）第三方抓取平臺客戶數(shù)據(jù)，為客戶營銷提供幫助，行嗎？案例2

（二）數(shù)據(jù)合規(guī)面臨的挑戰(zhàn)

（三）數(shù)據(jù)合規(guī)的監(jiān)管重點

1、數(shù)據(jù)質(zhì)量

2、數(shù)據(jù)應(yīng)用

3、數(shù)據(jù)安全

案例3、幼師學(xué)生被開戶案

案例4、保證期間屆滿不良征信報送案

二、數(shù)據(jù)采集階段的合規(guī)要點

（一）采集要求

（二）存在問題

（三）影響解讀

1、兌換紀(jì)念幣要求人臉識別，行嗎？案例5

2、變更姓名后，沿用原名字貸款行嗎？案例6

3、整容后以原身份證開戶，行嗎？案例7

5、客戶匯款，銀行被罰？案例8

6、代理取款，須提供手機(jī)號、住址？案例9

7、第三方機(jī)構(gòu)定期向銀行發(fā)送聯(lián)合貸借款人信息，行嗎？案例10

8、申請印鑒變更被拒，銀行賠錢？案例11

9、上門核實營業(yè)執(zhí)照地址，有必要嗎？案例12

10、刷臉才能登錄手機(jī)銀行？

11、手機(jī)MAC地址，算個人信息嗎？銀行有權(quán)讀取嗎？案例13

12、APP自動收集、發(fā)送客戶信息，行嗎？案例14

13、員工批量獲取內(nèi)部公開數(shù)據(jù)，行嗎？案例15

14、員工調(diào)崗后訪問原工作范圍數(shù)據(jù)，行嗎？案例16

15、員工因私事訪問工作范圍內(nèi)數(shù)據(jù)，行嗎？案例17

16、員工賬號交他人登錄訪問，這事嚴(yán)重嗎？案例18

17、購買工商登記信息，行嗎？案例19

18、爬取網(wǎng)站公開數(shù)據(jù)，行嗎？案例20

19、繞過防護(hù)機(jī)制抓取數(shù)據(jù)，行嗎？案例21

20、0pen API合作模式中未經(jīng)授權(quán)抓取數(shù)據(jù)，行嗎？案例22

三、數(shù)據(jù)應(yīng)用階段的合規(guī)要點

（一）應(yīng)用要求

（二）自用模式

1、自動化決策

（1）用戶畫像

（2）個性化推薦

（3）數(shù)據(jù)化決策

（4）案例分析

案例23、賬戶凍結(jié)案

案例24、貸款五級分類侵權(quán)案

案例25、線上貸款被騙案

2、數(shù)據(jù)查詢

（1）銀行異常行為排查，查詢員工征信報告，行嗎？

（2）個人客戶電話號碼，告訴銀行同事，行嗎？案例26

（3）單位客戶查詢員工賬戶流水，行嗎？案例27

（4）賬戶密碼共享，行嗎？案例28

3、存儲和傳輸

（1）超授權(quán)保存客戶信息，行嗎？案例29

（2）按揭貸款審批不成功，個人資料需要退還嗎？退給誰？案例30

（3）委托第三方背調(diào)，校招人員名單通過互聯(lián)網(wǎng)郵箱發(fā)送，行嗎？

（4）會議手冊印制參會者姓名、電話、電子郵件和聯(lián)系單位，行嗎？案例31

4、數(shù)據(jù)使用

（1）使用客戶留存信息辦理ETC，行嗎？案例32

（2）微信支付寶被盜刷，誰之過？案例33

（3）信息共享精準(zhǔn)營銷，行嗎？案例34

（4）征信修復(fù)，銀行有責(zé)？案例35

（5）報送網(wǎng)貸逾期信息，銀行侵權(quán)？案例36

（6）反洗錢信息，內(nèi)部共享，行嗎？

（7）業(yè)務(wù)升級，為信用卡客戶免費增設(shè)美元賬戶，行嗎？案例37

（8）網(wǎng)銀轉(zhuǎn)賬驗證碼被攔截，銀行有責(zé)？案例38

（9）借記卡被盜刷，銀行賠錢？案例39

（10）銀行上門拜訪客戶，行嗎？案例40

（三）他用模式

1、銀行集團(tuán)內(nèi)部的數(shù)據(jù)共享

案例41、關(guān)聯(lián)主體數(shù)據(jù)互通案

2、與政府機(jī)構(gòu)之間的數(shù)據(jù)共享

（1）公證處查詢被繼承人銀行存款，行嗎？

（2）律師持法院調(diào)查令查詢儲戶存款，配合還是拒絕？案例42

（3）配合市場監(jiān)督管理局辦案，涉及泄密？案例43

（4）查詢客戶稅務(wù)信息，行嗎?

3、與其他第三方的數(shù)據(jù)共享

（1）繼承人要求查歷年賬戶流水，行嗎?案例44

（2）個人客戶電話號碼，告知原單位財務(wù)，行嗎？案例45

（3）債權(quán)轉(zhuǎn)讓轉(zhuǎn)移客戶信息，需要客戶同意？

（4）業(yè)務(wù)合作單位需要客戶清單，行嗎？案例46

（5）代銷保險，向保險公司提供客戶個人信息，需要客戶同意嗎？

（6）保險公司獲取敏感信息，已征得客戶同意？

（7）銀行委托第三方催收信用卡透支，行嗎？案例47

（8）銀行公告催收，行嗎？案例48

（四）數(shù)據(jù)應(yīng)用合規(guī)風(fēng)控建議

四、數(shù)據(jù)保護(hù)階段合規(guī)要點

案例49、滴滴下架案

（一）惡意郵件

案例50、黑客大劫案

（二）弱口令

案例51、賬戶密碼設(shè)置被拒案

（三）員工行為管理

案例52、系統(tǒng)程序測試案

案例53、網(wǎng)站無法登錄案

案例54、數(shù)據(jù)庫被刪案

案例55、程序員刪改項目表案

案例56、個人客戶信息泄露案

[本大綱版權(quán)歸老師所有，僅供合作伙伴與本機(jī)構(gòu)業(yè)務(wù)合作使用，未經(jīng)書面授權(quán)及同意，任何機(jī)構(gòu)及個人不得向第三方透露]