云南省金融业 2018 年国家网络安全宣传周宣传材料 个人金融信息安全 保山市中心支行 编制 2018 年 8 月 30 日

您在金融机构或特定非金融机构办理金融业务时提交 的个人身份信息、发生的金融交易等信息都是您个人的重要 金融信息，如果出现与这些信息有关的不当行为，不但会造 成您的个人金融信息泄露，还会让您的合法权益受到侵害。 第一节 个人金融信息概述 一、什么是个人金融信息 个人金融信息是指银行业金融机构在开展金融业务、提 供金融服务时，通过接入中国人民银行征信系统、支付系统 以及其他系统获取、加工和保存的财产信息、账户信息、信 用信息、金融交易信息以及在这些信息基础上整理加工所得 的衍生信息等。广义的个人金融信息应包括所有金融机构及 特定非金融机构在与自然人建立业务联系、销售金融产品和 提供金融服务的过程中产生、获得的所有个人信息的总和。 二、个人金融信息保护范围 个人金融信息是金融机构日常业务工作中积累的一项 重要基础数据，也是金融机构客户个人隐私的重要内容。那 么到底哪些个人金融信息受保护，也是我们大家关心的问 题。根据《中国人民银行关于银行业金融机构做好个人金融 信息保护工作的通知》(银发[2011]17 号)，个人金融信息保 护的范围包括： 1. 个人身份信息，包括个人姓名、性别、国籍、民族、身份

证件种类号码及有效期限、职业、联系方式、婚姻状况、家 庭状况、住所或工作单位地址及照片等； 2. 个人财产信息，包括个人收入状况、拥有的不动产状况、 拥有的车辆状况、纳税额、公积金缴存金额等； 3. 个人账户信息，包括账号、账户开立时间、开户行、账户 余额、账户交易情况等； 4. 个人信用信息，包括信用卡还款情况、贷款偿还情况以及 个人在经济活动中形成的能够反映其信用状况的其他信息； 5. 个人金融交易信息，包括银行业金融机构在支付结算、理 财、保险箱等中间业务过程中获取、保存、留存的个人信息 和客户在通过银行业金融机构与保险公司、证券公司、基金 公司、期货公司等第三方机构发生业务关系时产生的个人信 息等； 6. 衍生信息，包括个人消费习惯、投资意愿等对原始信息进 行处理、分析所形成的反映特定个人某些情况的信息； 7. 在与个人建立业务关系过程中获取、保存的其他个人信 息。 第二节 个人金融信息安全管理 一、个人金融信息保护法律规定 目前，我国尚未出台专门的个人金融信息保护的法律， 但在《中华人民共和国中国人民银行法》、《中华人民共和国 商业银行法》、《中华人民共和国证券法》、《中华人民共和国

保险法》等法律法规中，都有保护个人金融信息的条款。 1. 《商业银行法》第六条规定:商业银行应当保障存款人的 合法权益不受任何单位和个人的侵犯。第二十九条规定:商业 银行办理个人储蓄存款业务，应当遵循为存款人保密的原 则，对个人储蓄存款，商业银行有权拒绝任何单位或者个人 查询、冻结、扣划，但法律另有规定的除外。 2. 《中华人民共和国反洗钱法》第五条规定:对依法履行反 洗钱职责或者义务获得的客户身份资料和交易信息，应当予 以保密；非依法律规定，不得向任何单位和个人提供。 3. 《刑法》修正案七规定:国家机关或者金融、电信、交通、 教育、医疗等单位的工作人员，违反国家规定，将本单位在 履行职责或者提供服务过程中获得的公民个人信息，出售或 者非法提供给他人，情节严重的，处三年以下有期徒刑或者 拘役，并处或者单处罚金。 4. 《征信业管理条例》第十三条规定:采集个人信息应当经 信息主体本人同意，未经本人同意不得采集。但是，依照法 律、行政法规规定公开的信息除外。第十四条规定:征信机构 不得采集个人的收入、存款、有价证券、商业保险、不动产 的信息和纳税数额信息，但征信机构明确告知信息主体提供 该信息可能产生的不利后果，并取得其书面同意采集的除 外。第二十六条规定:信息主体认为征信机构或者信息提供 者、信息使用者侵害其合法权益的，可以向所在地的国务院 征信业监督管理部门派出机构投诉，信息主体认为征信机构 或者信息提供者、信息使用者侵害其合法权益的，可以直接

向人民法院起诉。 5. 其他规范性文件。《中国人民银行关于银行业金融机构做 好个人金融信息保护工作的通知》(银发[2011]17 号)规定， 银行业金融机构在收集、保存、使用、对外提供个人金融信 息时，应当严格遵守法律规定，采取有效措施加强对个人金 融信息保护，确保信息安全，防止信息泄露和滥用。特别是 在收集个人金融信息时，应当遵循合法、合理原则，不得收 集与业务无关的信息和采取不正当的方式收集信息。银行业 金融机构不得篡改、违法使用个人金融信息。在使用个人金 融信息时，应当符合收集该信息的目的，不得出售个人金融 信息，不得向本金融机构以外的其他金融机构和个人提供个 人金融信息(但个人书面授权同意以及法律法规另有规定的 除外)，不得在个人提出反对的情况下，将个人金融信息用于 产生该信息以外的本金融机构其他营销活动。 二、金融监管部门保护措施 2011 年 1 月 21 日发布的《中国人民银行关于银行业金 融机构做好个人金融信息保护工作的通知》(银发[2011]17 号) 要求商业银行强化个人金融信息保护工作，并从商业银行自 身建设、个人金融信息的收集和使用、外包管理、商业银行 报告义务和法律责任等方面提出了明确规定。 2012 年 3 月 27 日，中国人民银行印发了《关于金融机 构进一步做好客户个人金融信息保护工作的通知》(银发 [2012]80 号)，要求各银行业金融机构在制度、内控管理、信

息安全防范、员工教育等方面采取措施，进一步加强个人金 融信息保护，并在全国银行业金融机构开展个人金融信息保 护自查工作。各级人民银行分支机构适时开展了对银行业金 融机构个人金融信息保护工作的专项检查，对未履行客户个 人金融信息保护义务，侵害客户合法权益的，根据有关规定 严肃处理。 三、金融机构保护措施 1. 采取物理隔离、防火墙等措施加强技术防范，杜绝外部非 法入侵系统窃取个人金融信息； 2. 建立内控制度，对可能出现的个人金融信息泄露的环节进 行排查； 3. 形成相互监督和制约的管理机制，切实防范信息泄漏事件 的发生； 4. 履行客户身份识别义务，依法使用、保存和销毁客户原始 凭证资料； 5. 规范查询本人、代理查询他人金融信息的程序，审核客户 有效身份证件或有关法律文书； 6. 建立员工行为准则，加强员工培训教育，与涉密岗位人员 签订书面保密承诺书。 四、金融消费者要强化个人金融信息风险的防范 在金融业虚拟化和网络化程度不断提升的现代社会，个 人金融信息安全面临着前所未有的挑战，除了金融机构加强

个人金融信息安全管理外，广大金融消费者也应增强防范意 识，妥善采取保护措施，确保自己的个人金融信息等隐私信 息不受侵害。 1. 切勿把自己的身份证件、银行卡等转借他人使用。 2. 在日常生活中切勿向他人透露个人金融信息、财产状况等 基本信息，也不要随意在网络上留下个人金融信息。 3. 尽量亲自办理金融业务，切勿委托不熟悉的人或中介代 办，谨防个人信息被盗。 4. 提供个人身份证件复印件办理各类业务时，应在复印件上 注明使用用途，例如:“仅供申报**信用卡用冶，以防身份证 复印件被移作他用。 5. 不要随意丢弃刷卡签购单、取款凭条、信用卡对账单等， 对写错、作废的金融业务单据，应撕碎或用碎纸机及时销毁， 不可随意丢弃，以防不法分子捡拾后查看、抄录、破译个人 金融信息。 6. 不要轻信来历不明的电话号码、手机短信和邮件。警惕向 您询问个人金融信息的电话及电子邮件，在任何情况下，法 院、警方都不会要求您告知银行账户、卡号、密码或向来历 不明的账户转账，如遇到此类情况，应予以拒绝，必要时立 即报警。