個人信息保護法對銀行業務的影響

課程背景：

從2017年《網絡安全法》的施行，到2020年《民法典》出臺，2021年《數據安全法》的實施，在數字經濟發展和法治建設進程中，我國個人信息保護法律制度逐步建立并不斷發展完善。制定個人信息保護法，是進一步加強個人信息保護法制保障的客觀要求，是維護網絡空間良好生態的現實需要，是促進數字經濟健康發展的重要舉措。

2021年8月20日，中華人民共和國第十三屆全國人民代表大會常務委員會第三十次會議通過了《個人信息保護法》，該法自2021年11月1日起正式施行。

個人信息保護法的實施，標志著我國個人信息保護領域進入新的時代。如何適應新形勢，履行三項配合工作，落實四項法定義務，實現個人信息權益保護與個人信息合理利用之間的平衡，顯得迫在眉睫。

課程收益：

1、響應熱點，聚焦實時新要求

全面解讀《個人信息保護法》，提煉立法要點。剖析監管新要求，明晰規定性動作。

2、直擊痛點，聚焦業務場景

以案釋法，分析個人信息保護實務案例。引經據典，提供權威解讀與合規指南。

3、清掃盲點，聚焦底層思維

生動解讀，凝練問答。以實務問題為索引，探討業務操作的行為邊界。

課程對象：商業銀行、農合機構管理人員、業務人員

授課方式：講師講授、案例分享、小組討論、講師點評

課程大綱：

一、個人信息概述

1. 什么是個人信息？

1) 手機號碼屬于什么個人信息？

2) 會議手冊印制參會者姓名、電話，行嗎？案例1

3) 企業對數據擁有財產權益？案例2

2. 什么是個人金融信息？

1) 銀行上門拜訪客戶，行嗎？案例3

3. 問題探討

1) 隱名=匿名化？案例4

2) 手機MAC地址，算個人信息？銀行有權讀取嗎？案例5

3) 銀行卡卡號，算個人敏感信息嗎？

4) 客戶電話號碼，告知原單位財務，行嗎？案例6

5) 客戶電話號碼，告訴銀行同事，行嗎？案例7

二、個人信息保護現狀

1. 立法保護

1) 法律法規

2) 國家標準

3) 行業規范

2. 執法保護

1) 監管處罰

案例8、高校學生被開戶案

案例9、賬戶流水事件

2) 訴訟判賠

案例10、誤報征信案

3) 刑事追責

案例11、客戶信息共享案

案例12、爬蟲第一案

三、客戶五大權利

1. 知情權和決定權

1、哪些信息不能撤回？

2、必要信息可以撤回嗎？

3、撤回有什么法律后果？

2. 查閱復制可攜帶權

3. 更正權

4. 刪除權

1) 客戶提出，才需處理？

2) 一旦客戶提出，必須刪除？

5. 死者個人信息保護

6. 問題探討

1) 銀行主要需要配合哪些工作？

2) 招聘未錄用人員的信息，留存？刪除?案例14

3) 繼承人查詢歷年賬戶流水，行嗎？

4) 丈夫查詢妻子的存款明細，行嗎？案例15

5) 借款人對征信有異議，需處理嗎？案例16

6) 貸款審批不成功，個人資料需退還？退給誰？案例17

四、銀行四大義務

1. 健全管理機制

1) 完善管理制度

案例18、拆遷款簽收案

案例19、存錢獲知余額案

2) 設置專職負責人

3) 強化人員管理

案例20、賬戶密碼共享案

案例21、系統程序測試案

4) 提升管理手段

案例22、Ⅱ類開戶案

案例23、公積金騙貸案

2. 個人信息保護影響評估

1) 做什么？

2) 誰來做？

3) 什么情況需要做？

4) 評估流程什么樣？

5) 評估完成后怎么保存？

3. 泄露信息通知義務

4. 重要互聯網平臺的社會責任報告

五、工作五大要點  

（一）“告知-同意”為核心的處理規則

1、具體條款

2、規定要點

3、影響解讀

（1）信息收集

①銀行擬錄用簽約，要求提供重要個人信息，行嗎？案例24

②銀行收集匯款客戶的信息，需要獲得同意嗎？案例25

③銀行收集貸款客戶的身份信息、手機號、涉訴情況等，需客戶同意嗎？

（2）內部信息共享

①對不同條線的個人信息進行匯總分析，開展個性化營銷，行嗎？

②反洗錢信息，內部共享，行嗎？

③業務升級，為客戶免費增設美元賬戶，行嗎？案例26

（3）外部信息共享

①客戶項鏈被撿走，銀行擔責？案例27

②業務合作單位需要客戶清單，行嗎？案例28

③助貸業務中，使用網絡平臺收集的信息，行嗎？

④互聯網貸款中，使用征信機構收集的信息，需要注意什么？

⑤客戶原號碼，聯系不上，問同業要電話，行嗎？

⑥因清收需要，上網購買客戶信息，行嗎？

⑦律師持法院調查令查詢儲戶存款，配合還是拒絕？案例29

（4）委托處理信息

①代銷保險，向保險公司提供客戶個人信息，需客戶同意嗎？

②保險公司獲取敏感信息，已征得客戶同意？

③銀行委托第三方催收信用卡透支，行嗎？案例30

④銀行公告催收，行嗎？案例31

（5）轉移個人信息

銀行債權轉讓轉移客戶信息，需要客戶同意嗎？

（二）嚴格約束個人數據亂收集

1、具體條款

2、規定要點

3、影響解讀

（1）手機銀行APP隱私政策在哪？

（2）隱私政策文字用淺灰色，行嗎？

（3）刷臉才能登錄手機銀行，行嗎？

（4）自助機具開卡，必須錄入學歷和收入，行嗎？案例32

（5）轉載從公開渠道獲取的他人個人信息，行嗎？案例33

（三）規范敏感個人信息的處理

1、具體條款

2、規定要點

案例34、人臉識別第一案

3、影響解讀

（1）營業網點安裝電子監控，行嗎？

（2）辦公區域加裝攝像頭，行嗎？案例35

（3）使用客戶留存信息批量辦理ETC，行嗎？案例36

（4）來訪人員刷臉入行，行嗎？

（5）理財雙錄，合法嗎？

（6）小學生參加銀行活動留下個人信息，行嗎？

（四）個推、營銷場景賦予用戶充分自主權

1、具體條款

2、規定要點

3、影響解讀

（1）短信推送理財廣告，行嗎？

（2）智慧網點VIP客戶識別，行嗎？

（3）企業債務危機，下調員工持卡額度，行嗎？案例37

（4）利用代發工資企業的員工信息，賣理財，行嗎？

（5）銀行進行自動化決策有哪些要求？

（五）個人信息侵害舉證責任倒置

1、具體條款

2、規定要點

3、影響解讀

銀行卡被盜刷，銀行賠錢？案例38

[本大綱版權歸老師所有，僅供合作伙伴與本機構業務合作使用，未經書面授權及同意，任何機構及個人不得向第三方透露]