農(nóng)行、建行、中行被重罰4000多萬！央行：對侵害消費者金融信息安全行為“零容忍”

邢莉

10月21日，多家國有大行因“侵害消費者金融信息安全”吃罰單。央行同日公布的罰單顯示，農(nóng)行、中行、建行3家銀行共6家分支行被罰超4000萬。

就在多家銀行被罰的同一天，《個人信息保護法（草案）》征求意見稿公布。

2020金融街論壇年會舉行金融科技與創(chuàng)新暨第二屆成方金融科技論壇，人民銀行副行長范一飛在論壇中表示，數(shù)據(jù)安全保護刻不容緩，金融業(yè)作為數(shù)據(jù)密集型行業(yè)，要積極落實黨中央、國務(wù)院決策部署，深刻認識數(shù)據(jù)重要意義、深化研究數(shù)據(jù)管理機制、深度挖掘數(shù)據(jù)內(nèi)在價值、深入做好數(shù)據(jù)安全保護，為金融裝上數(shù)據(jù)引擎，實現(xiàn)多向賦能。

一時間，數(shù)據(jù)安全、信息保護迅速成為金融領(lǐng)域的熱門話題，監(jiān)管信號突出、市場機構(gòu)關(guān)注……

3家國有大行共6家分支行被罰

央行公布的罰單顯示，3家國有大行共6家分支行被罰金額共計4087萬元。

具體來看，10月21日，中國人民銀行吉林市中心支行公布罰單顯示，中國農(nóng)業(yè)銀行江北支行存在的違法行為類型有以下兩方面，一是侵害消費者個人信息依法得到保護的權(quán)利；二是違反反洗錢管理規(guī)定，泄露客戶信息。人民銀行吉林市中心支行對其給予警告處罰，并處罰款1223萬元。

中國農(nóng)業(yè)銀行江北支行相關(guān)負責人也收到處罰。農(nóng)業(yè)銀行江北支行行長葛某東，對違反反洗錢管理規(guī)定、泄露客戶信息違法違規(guī)行為負有責任，被罰1.75萬元。江北支行營業(yè)室員工丁某洋，對違反反洗錢管理規(guī)定、泄露客戶信息違法違規(guī)行為負有直接責任，被罰3萬元。

建設(shè)銀行三個分行，也因侵害消費者個人信息依法得到保護的權(quán)利的違法行為，被被合計處以2453萬元罰款。

根據(jù)處罰信息，中國建設(shè)銀行德陽分行、東營分行和婁底市分行都存在侵害消費者個人信息依法得到保護的權(quán)利的違法行為，人民銀行德陽中心支行、東營中心支行和長沙中心支行分別對其處罰款1406萬元、514萬元和533萬元。

此外，人民銀行銀川中心支行公布的行政處罰信息公示表顯示，中國銀行石嘴山市分行因侵害消費者個人信息依法得到保護的權(quán)利，被處以罰款411萬元。

10月21日，人民銀行在官網(wǎng)就相關(guān)處罰發(fā)布通報。

通報稱，近日，人民銀行相關(guān)分支機構(gòu)依法對部分金融機構(gòu)侵害消費者金融信息安全行為立案調(diào)查，并依據(jù)《中華人民共和國消費者權(quán)益保護法》《中華人民共和國反洗錢法》有關(guān)規(guī)定，分別對農(nóng)業(yè)銀行吉林市江北支行、中國銀行石嘴山市分行、建設(shè)銀行德陽分行、建設(shè)銀行婁底分行、建設(shè)銀行東營分行、建設(shè)銀行建德支行及相關(guān)責任人予以警告并處以罰款。人民銀行在依法作出行政處罰的同時，約談相關(guān)金融機構(gòu)，責令其立即整改。

央行：對侵害消費者金融信息安全行為“零容忍”

同日，中國人民銀行有關(guān)部門負責人就部分金融機構(gòu)侵害消費者金融信息安全權(quán)案件相關(guān)情況答記者問中稱，人民銀行一直高度重視消費者金融信息保護工作，堅持對侵害消費者金融信息安全行為“零容忍”，對侵犯金融消費者合法權(quán)益的違法違規(guī)行為堅決依法嚴厲打擊。

針對上述金融機構(gòu)，人民銀行在依法作出行政處罰的同時，責令涉案金融機構(gòu)以此為戒，全面排查消費者金融信息保護安全隱患，及時進行整改。截至目前，各涉案機構(gòu)均已進行整改和問責，進一步健全消費者金融信息保護內(nèi)部控制機制，完善信息安全技術(shù)防范措施，強化從業(yè)人員消費者金融信息安全意識。

人民銀行負責人同時強調(diào)，保障消費者金融信息安全是金融機構(gòu)的法定職責，金融機構(gòu)要切實履行主體責任：

一要強化全流程管控，將法律法規(guī)和監(jiān)管要求逐項分解落實到業(yè)務(wù)運行的各個環(huán)節(jié)，細化到業(yè)務(wù)崗位職責中。

二要加強員工教育，強化對中高級管理人員和基層業(yè)務(wù)人員的消費者金融信息安全教育，培養(yǎng)消費者金融信息安全紅線“不能碰、不想碰”的底線思維。三要規(guī)范員工行為，合理設(shè)置分級授權(quán)，完善授權(quán)審批流程，避免消費者金融信息使用環(huán)節(jié)“一手清”。

四要加強技防手段，及早發(fā)現(xiàn)風(fēng)險隱患。

五要平衡發(fā)展與安全的關(guān)系，不能以犧牲消費者金融信息安全為代價換取業(yè)務(wù)發(fā)展。

六要發(fā)揮投訴預(yù)警糾偏作用，主動查找漏洞或薄弱環(huán)節(jié)，及時研究問題，填補管理漏洞，消除風(fēng)險隱患。

七要強化責任追究，對有關(guān)責任人員要予以嚴肅處理，強化震懾。

我國個人信息保護頂層建設(shè)正在提速

麻袋研究院高級研究員蘇筱芮告訴數(shù)金觀察，“今年以來，數(shù)據(jù)安全與信息保護問題受到監(jiān)管空前重視，除了App專項治理工作小組持續(xù)開展整治外，工信部前后通報了上百家侵犯用戶權(quán)益的APP名單。”

央行負責人在上述答記者問中同時提及，為進一步加強消費者金融信息保護力度，提升消費者金融信息保護法律法規(guī)層級，《個人金融信息（數(shù)據(jù)）保護試行辦法》《中國人民銀行金融消費者權(quán)益保護實施辦法》已列入人民銀行規(guī)章制定工作計劃。其中《中國人民銀行金融消費者權(quán)益保護實施辦法》已于9月18日發(fā)布，自11月1日起施行。

“央行發(fā)布的《金融消費者權(quán)益保護實施辦法》中亦提出消費者金融信息保護，從消費者金融信息安全權(quán)角度進一步強化了信息知情權(quán)和信息自主選擇權(quán)，央行近期罰單事由頻繁涉及信息安全，體現(xiàn)出監(jiān)管對數(shù)據(jù)安全亂象堅決打擊的信心與決心?！碧K筱芮稱。

10月21日，中國人大網(wǎng)公開《中華人民共和國個人信息保護法（草案）》（下稱“草案”）并面向社會征求意見，截止時間為11月19日。草案共八章七十條內(nèi)容，包括“個人信息處理一般規(guī)定”、“敏感個人信息的處理規(guī)則”、“個人信息跨境提供的規(guī)則”等專門章節(jié)。

《草案》確立了以“告知—同意”為核心的個人信息處理系列規(guī)則，要求處理個人信息應(yīng)當在事先充分告知的前提下取得個人同意?！恫莅浮愤€對違反規(guī)定行為的處罰及侵害個人信息權(quán)益的民事賠償?shù)茸鞒鲆?guī)定。違反本法規(guī)定處理個人信息，或者處理個人信息未按照規(guī)定采取必要的安全保護措施的，由履行個人信息保護職責的部門責令改正，沒收違法所得，給予警告。

“《個人信息保護法（草案）》進入征求意見稿階段，意味著我國個人信息保護的頂層建設(shè)工作正在提速”，在蘇筱芮看來，“數(shù)據(jù)規(guī)范、信息安全治理已成為金融業(yè)監(jiān)管的重點工作，種種監(jiān)管信號表明，《個人信息保護法（草案）》的出臺僅僅是治理亂象的一個開端，預(yù)計伴隨著頂層制度的不斷完善，金融業(yè)的數(shù)據(jù)治理工作將邁入常態(tài)化階段?！?/p>